A Palo Alto Networks szerint a vállalatoknak mindössze 3-5 hónapjuk maradhat felkészülni az AI-alapú kibertámadások következő hullámára. A CNBC által idézett figyelmeztetés szerint az új generációs modellek – köztük az Anthropic Mythos és az OpenAI GPT-5.5-Cyber – drasztikusan felgyorsíthatják a sérülékenységek felderítését és kihasználását.
MÁR MOST SOKSZOROSÁRA NŐTT A TALAÁLT SERULEKENYSEGEK SZAMA
A Palo Alto szerint a fejlett AI-modellek használata után egyetlen hónap alatt 75 sérülékenységet találtak saját rendszereikben. Ez több mint hétszerese a korábbi átlagnak.
A vállalat szerint a modern modellek már nemcsak egyedi hibákat képesek megtalálni, hanem exploit láncokat építenek, több sérülékenységet kombinálnak és teljes támadási útvonalakat generálnak. Ez korábban főleg elit biztonsági kutatók képessége volt.
MYTHOS ÉS GPT-5.5-CYBER: EZERT ENNYIRE ERZEKENY A TEMA
Az Anthropic Mythos és az OpenAI GPT-5.5-Cyber jelenleg erősen korlátozott hozzáféréssel érhető el. Az iparág attól tart, hogy ezek a modellek túl hatékonyak lehetnek támadási célokra is.
Az Anthropic például csak szűk partnerkör számára biztosít hozzáférést a Mythos rendszerhez, miközben az amerikai kormányzat is külön egyeztetéseket tartott a modellek biztonsági kockázatairól.
A GOOGLE MÁR LEÁLLÍTOTT EGY AI-SEGÍTETT TÁMADÁST
A helyzetet tovább súlyosbítja, hogy a Google nemrég egy olyan támadást állított meg, ahol hackerek AI segítségével próbáltak kihasználni egy korábban ismeretlen sérülékenységet.
Ez sok szakértő szerint fordulópont lehet, mert az AI már nemcsak phishinghez vagy malware-generáláshoz kell, hanem aktív exploit-fejlesztésre is használják.
A VEDELEM SEM MARADHAT HAGYOMANYOS
A Palo Alto szerint a klasszikus biztonsági modellek túl lassúak lehetnek az AI-tempójú támadások ellen.
A vállalat ezért AI-alapú XDR-rendszereket sürget, automatikus SOC-folyamatokat fejleszt és virtual patching megoldásokat javasol.
A cég CTO-ja szerint a következő időszakban azok a vállalatok kerülhetnek komoly veszélybe, amelyek továbbra is manuális tempóban próbálnak reagálni.
AZ AI-KIBERHABORU KOVETKEZŐ SZINTJE JOHET
A legnagyobb félelem jelenleg az, hogy az AI-modellek hamarosan automatizált exploit-láncokat, adaptív támadásokat és félautonóm hackelési folyamatokat is generálhatnak.
A szakértők szerint ez alapjaiban változtathatja meg a kiberbiztonságot, különösen akkor, ha a támadók gyorsabban alkalmazzák az új modelleket, mint a védelmi oldal.
A következő AI-verseny tehát már nemcsak a chatbotokról szólhat, hanem arról is, ki tud gyorsabban reagálni egy AI által generált kibertámadásra.
Forrás: cnbc