A mesterséges intelligencia egyre inkább a kiberbiztonság mindkét oldalán megjelenik. Azok a modellek, amelyek sebezhetőségeket kutathatnak fel és támadásokat automatizálhatnak, már fenyegetések felderítésére is használhatók. Egy goldtooth.exe által az X-en megosztott eset szerint Claude Code egy nő telefonján olyan kémprogramot fedezett fel, amely 11 héten át kétpercenként továbbította a helyadatokat.
Az alkalmazás „System Service” néven rejtőzött, nem volt ikonja, és nem hivatalos áruházból származott. A beszámoló szerint Claude leltárba vette a telepített szoftvereket, az engedélyeket és a telefon kapcsolatait, majd segített a bizonyítékok mentésében és az alkalmazás eltávolításában. Az ellenőrzés kiterjedt:
- a rejtett vagy ismeretlen forrásból telepített alkalmazásokra;
- az MDM-profilokra és rendszergazdai jogosultságokra;
- a folyamatos hely-, mikrofon- és kamera-hozzáférésre;
- az automatikusan induló folyamatokra;
- az ismeretlen szerverekhez vagy IP-címekhez irányuló kapcsolatokra.
„Úgy tűnik, valaki mindig tudja, hol vagyok. Ellenőrizd a telefonomat, és mondd meg, van-e rajta bármi gyanús.”
Itt látszik a változás: a felhasználó nem antivírust indít, és nem maga próbál értelmezni egy technikai jelentést. Leírja a problémát, az ügynök pedig megkeresi a lehetséges okot. Hasonló mechanizmus működött akkor is, amikor a Claude Code kriptobányászt talált egy Macen, miután észlelte, hogy egy ismeretlen folyamat közel 12 processzormagot terhel.
Ez a biztonsági cégek számára valós kockázat. A Bitdefender, a Malwarebytes vagy a Norton nem veszti el az adatbázisait, telemetriáját és detektáló motorjait, viszont elveszítheti a közvetlen kapcsolatot a felhasználóval. Ahelyett, hogy az ügyfél megnyitná az antivírus alkalmazását és a „Vizsgálat” gombra nyomna, Claude-dal, ChatGPT-vel vagy Geminivel beszélget majd, az ügynök pedig a háttérben meghívja a szükséges eszközöket.
Az iparág szintén MI-vel válaszol. A Bitdefender kínálja a Scamio szolgáltatást, amely beszélgetéses formában elemez üzeneteket, linkeket és QR-kódokat, míg a SentinelOne Purple AI-t használ olyan elemzőként, amely riasztásokat vizsgálhat ki és automatikus válaszlépéseket indíthat. Az antivírus nem tűnik el, de könnyen az ügynök mögött dolgozó, láthatatlan motorrá válhat.
Van azonban árnyoldal is: az az ügynök, amely képes megtalálni egy rejtett alkalmazást, abban is segíthet valakinek, hogy jobban elrejtse azt. Az Anthropic már dokumentálta a Claude adatlopásra, zsarolásra és kiberkémkedésre való használatát, köztük egy legalább 17 szervezetet célzó műveletben. A szeptemberben közzétett jelentés azt mutatja, milyen gyorsan fejlődik ez az irány.
Az MI-ügynökök így mindkét oldalon lejjebb viszik a belépési küszöböt. A támadónak nem kell minden eszközt magas szinten ismernie, az áldozatnak pedig nem kell minden folyamatot értenie ahhoz, hogy támadást fedezzen fel. A biztonsági vállalatok számára egyszerű az üzenet: vagy az ügynökök mögé teszik a technológiájukat, vagy az ügynök más megoldást talál.
