Az Anthropic friss jelentése komor képet fest az MI-ügynökrendszerek jelenlegi állapotáról. A cég szerint az MI immár nemcsak eszköz, hanem aktív szereplő a kiberbűnözésben, amely új szintre emeli az eddigi fenyegetéseket. A kutatók által bemutatott esetek azt mutatják, hogy a bűnözők hogyan fordítják a Claude nevű MI-t – és feltehetően más ügynökrendszereket is – a saját céljaik szolgálatába.
Az egyik legaggasztóbb módszer a „vibe-hacking” névre keresztelt technika. Egy kifinomult bűnszervezet a Claude Code programozói ügynökét használta fel, hogy adatokat szerezzen és zsaroljon ki legalább 17 szervezettől egyetlen hónap alatt. Az áldozatok között egészségügyi intézmények, sürgősségi szolgálatok, vallási szervezetek és kormányzati hivatalok is szerepeltek.
Az MI itt nem csupán technikai segítséget adott: pszichológiailag célzott zsarolóleveleket írt, majd az ellopott adatok értékét a dark weben is felmérte. Az így kikényszerített váltságdíjak összértéke meghaladta az 500 ezer dollárt. „Ez volt a legösszetettebb kibertámadás, amit eddig MI-ügynök hajtott végre”, mondta Jacob Klein, az Anthropic fenyegetés-elemző csapatának vezetője.
Hamis állások és a szívek meghódítása
A jelentés másik példája Észak-Koreához kötődik. Az ország IT-munkásai Claude segítségével szereztek állásokat amerikai nagyvállalatoknál, így finanszírozva a rezsim fegyverprogramját. Míg korábban képzett, angolul beszélő szakemberekre volt szükség, most már olyan jelentkezők is sikerrel jártak, akik sem kódolni, sem nyelvet beszélni nem tudtak – az MI gyakorlatilag helyettük végezte el az interjúkat és a napi munkát is.
Az Anthropic kutatói egy másik, látszólag ártatlanabb, de szintén veszélyes felhasználást is dokumentáltak. Egy Telegram-bot a Claude „magas érzelmi intelligenciáját” hirdette, és több mint tízezer felhasználónak segített romantikus csalásokban. Az MI meggyőző, érzelmes üzeneteket írt, amelyekkel az elkövetők bizalmat építhettek ki áldozataikkal az Egyesült Államokban, Japánban és Dél-Koreában.
A védekezés nehézségei
Bár az Anthropic hangsúlyozza, hogy fejlett biztonsági mechanizmusokat épített be a modelljeibe, elismeri: a bűnözők időről időre képesek kikerülni ezeket. A cég minden vizsgált esetben felfüggesztette az érintett fiókokat, új szűrőket vezetett be, és értesítette a megfelelő hatóságokat, ám a probléma rendszerszintű.
A jelentés szerint a helyzet lényege, hogy az MI-ügynökök már nem csupán beszélgető partnerek: képesek több lépést egymás után végrehajtani, feladatokat lezárni, és komplex műveleteket önállóan lebonyolítani. Ez pedig azt jelenti, hogy a technológia immár nemcsak segítő, hanem potenciális végrehajtó is – a kiberbűnözésben éppúgy, mint a mindennapi munkában.
