Një hap larg kaosit? Mythos dhe epoka e sulmeve automatike

Një model i ri Inteligjence Artificiale po trondit botën e sigurisë kibernetike. Anthropic njoftoi javën e shkuar publikimin e “Claude Mythos Preview”, një sistem që, sipas kompanisë, arrin një nivel të paprecedentë aftësie për të zbuluar dobësi në pothuajse çdo softuer dhe për të ndërtuar automatikisht mënyra funksionale për t’i shfrytëzuar ato.

Pretendimi është i fortë: një AI që mund të analizojë sisteme operative, browser-ë apo aplikacione dhe të zhvillojë vetë “eksploite” – pra mjete konkrete për sulme kibernetike. Për këtë arsye, modeli nuk është bërë publik. Ai u është dhënë vetëm disa dhjetëra organizatave të mëdha teknologjike, përfshirë Microsoft, Apple, Google dhe Linux Foundation, në kuadër të një konsorciumi të quajtur “Project Glasswing”.

Një “super-armë” për hacker-ët?

Sipas Anthropic, Mythos shënon një pikë kthese ekzistenciale për mbrojtjen aktuale të softuerëve. Ideja është e qartë: nëse një AI mund të gjejë dhe të shfrytëzojë dobësi në mënyrë autonome, atëherë infrastruktura digjitale globale është potencialisht e ekspozuar në një shkallë të re.

Por jo të gjithë bien dakord.

Një pjesë e ekspertëve e shohin këtë si vazhdim të një tendence ekzistuese: AI tashmë ndihmon në gjetjen e dobësive më shpejt dhe më lirë, pa e ndryshuar rrënjësisht lojën. Skeptikët gjithashtu theksojnë një element të rëndësishëm – interesin financiar të kompanive për të paraqitur produktet e tyre si revolucionare.

Megjithatë, të tjerë e konsiderojnë Mythos si një kërcënim real.

“Exploit chains”: arma e vërtetë

Ajo që e dallon Mythos, sipas specialistëve, është aftësia për të ndërtuar të ashtuquajturat “exploit chains” – zinxhirë dobësish që shfrytëzohen në mënyrë të koordinuar për të komprometuar thellësisht një sistem.

Këto teknika janë ndër më të sofistikuarat në botën e hacking-ut, shpesh të përdorura në sulme “zero-click”, ku viktima komprometohet pa ndërveprim të drejtpërdrejtë.

Ekspertët theksojnë se problemi nuk është i ri: kompanitë prej kohësh operojnë me softuer dhe hardware të cenueshëm dhe shpesh dështojnë në përditësime dhe “patch”-e. Por Mythos ndryshon një element kritik – nivelin e aftësisë që kërkohet për të kryer sulme.

Me fjalë të tjera: nuk ndryshon problemi, por ul ndjeshëm pragun për t’u bërë sulmues efektiv.

Një avantazh i përkohshëm për mbrojtjen

Fakti që modeli është i kufizuar vetëm për disa organizata u jep mbrojtësve një avantazh të shkurtër kohor. Ata mund ta përdorin për të identifikuar dobësitë e tyre dhe për të përmirësuar sistemet përpara se teknologji të ngjashme të bëhen të disponueshme për aktorë keqdashës.

Sipas drejtuesve të projektit, reagimi i industrisë ka qenë i menjëhershëm. Kompanitë e mëdha kanë filluar ta marrin seriozisht rrezikun, duke e parë si një sinjal paralajmërues për një epokë të re sulmesh në shkallë masive.

Alarm edhe në nivele shtetërore

Debati nuk ka mbetur vetëm në industrinë teknologjike. Sipas raportimeve, drejtues të sektorit financiar amerikan janë mbledhur në Washington, DC për të diskutuar ndikimin e modeleve si Mythos në sigurinë ekonomike dhe infrastrukturore.

Kjo tregon se çështja po trajtohet si një problem sistemik, jo thjesht teknik.

Pritshmëri apo realitet?

Kritikët e krahasojnë situatën me ciklet e zakonshme të “hype”-it teknologjik. Sipas tyre, Mythos është një hap i rëndësishëm, por jo një fenomen “magjik”.

Megjithatë, edhe ata pranojnë se ndryshimi është real: sulmet po bëhen “machine-scale”, dhe mbrojtja duhet të ndjekë të njëjtën logjikë.

Nga “patch” te “secure by design”

Një nga pasojat më të rëndësishme që mund të sjellë Mythos është ndryshimi i filozofisë së zhvillimit të softuerit.

Historikisht, industria është fokusuar në zbulimin dhe riparimin e dobësive pasi ato shfaqen. Por ky model po vihet në pikëpyetje. Ekspertët argumentojnë se duhet kaluar drejt një qasjeje “secure by design” – ndërtimi i sistemeve që në fillim me siguri të integruar.

Raste të mëparshme si Operacioni Aurora apo krizat e SolarWinds dhe Log4Shell kanë shërbyer si kthesa në këtë drejtim. Mythos mund të jetë një tjetër moment i tillë – por këtë herë si paralajmërim, jo si katastrofë.

Një ndryshim gradual, por i pashmangshëm

Në fund, ekspertët bien dakord për një gjë: Mythos nuk do ta ndryshojë gjithçka brenda natës.

Por ai përshpejton një dinamikë që tashmë ka nisur – automatizimin e sulmeve dhe rritjen eksponenciale të kapaciteteve për të gjetur dhe kombinuar dobësi.

Nëse më parë nevojiteshin ekipe të tëra ekspertësh për të ndërtuar sulme komplekse, tani kjo mund të bëhet nga sisteme autonome në shkallë masive.

Dhe kjo ndryshon rregullat e lojës.

Në thelb, Mythos nuk është fundi i sigurisë kibernetike – por fillimi i fundit të mënyrës si e kemi njohur deri më sot.