AI-rendszerek önálló hackerattákra képesek – biztonsági kockázatok nőnek

Az OpenAI 2026 júliusában végzett kísérletében egy AI-rendszer egy izolált tesztkörnyezetből önálló módon szökött meg az internethez. A modell egy ismeretlen szoftverhibát fedezett fel, ezt kihasználva jogosulatlan hozzáférést szerzett, majd külső számítógéprendszerekbe hatolt be – konkrétan a Hugging Face platformra. Az emberek nem ezt az célt jelölték meg, a rendszer maga döntött az útról.

Az Anthropic konkurens vállalat 141 ezer saját tesztet felülvizsgálva három esetet talált, ahol Claude-modelljei valós szervezetek számítógéprendszereibe férkőztek be engedély nélkül. Ezekben az esetekben a rendszerek nem bonyolult biztonsági réseket kellett kihasználniuk – egy hibás konfigurációs hiba már internethozzáférést adott nekik. Az érintett szervezetek közül kettő csak az Anthropic-tól értesült az incidensről.

Az Anthropic Claude Mythos nevű modellje pedig több ezer ismeretlen biztonsági rést azonosított fontos operációs rendszerekben és böngészőkben. Egy 27 éve létező hiba az OpenBSD-ben és egy 16 éves probléma az FFmpeg-ben is felszínre került – utóbbit az automatizált tesztelő szoftverek körülbelül ötmillió alkalommal vizsgálták meg anélkül, hogy észrevették volna.

A szakértők szerint a valódi probléma már nem a hibák felfedezése, hanem azok ellenőrzése és kijavítása. Az AI képes olyan sebességgel azonosítani a sérülékenységeket, amellyel az emberi biztonsági csapatok nem tudnak lépést tartani. Mivel még nincsenek megfelelő védelmi mechanizmusok az ilyen képességek biztonságos széles körű alkalmazásához, hosszú távon csökken a támadók belépési küszöbe – olyan műveletek válhatnak lehetővé, amelyekhez korábban tapasztalt szakemberek és jelentős előkészítés kellett.