Anthropic: AI już wzmacnia cyberataki, a MITRE ATT&CK nie nadąża

Anthropic 3 czerwca 2026 r. opublikowało raport o zagrożeniach cybernetycznych wspieranych przez AI, analizując 832 konta zablokowane za złośliwą aktywność między marcem 2025 a marcem 2026. Firma zmapowała te przypadki na MITRE ATT&CK i wskazała trzy wnioski: napastnicy używają AI w późniejszych, bardziej złożonych etapach ataku; cyberataki stają się bardziej autonomiczne; a sam MITRE ATT&CK nie obejmuje wszystkich zachowań charakterystycznych dla AI-enabled attackerów. Najczęściej AI służyło do przygotowania ataku, np. pisania malware — 560 z 832 kont, czyli 67,3% — ale 54 konta (6,5%) wykorzystywały je też do lateral movement. W pierwszych sześciu miesiącach 33% aktorów miało średni lub wyższy poziom ryzyka, a w drugich sześciu miesiącach już 56%, co oznacza wzrost około 1,7x. Anthropic podkreśla, że tradycyjne sygnały oceny ryzyka, takie jak liczba technik czy używany interfejs, coraz słabiej odróżniają słabszych od groźniejszych sprawców. Firma zapowiada dalsze prace nad zabezpieczeniami modeli i rozmowy z MITRE o rozszerzeniu ATT&CK o zachowania agentowe, takie jak sekwencyjne orkiestracje ataku bez udziału człowieka.

Źródło: Anthropic — oryginalny artykuł ↗