Ellenséges AI evolúciója
A Google Threat Intelligence Group elemzése szerint 2026 második negyedévében már jól látható elmozdulás történt az egyszerű AI-promptolástól az agentsalapú, részben autonóm támadási folyamatok felé. A legszemléletesebb esetben egy pénzügyileg motivált támadó feltört egy felhőkörnyezetet, majd AI-kódasszisztenssel és előre elkészített utasításokkal kevesebb mint hat óra alatt felépített és elindított egy többügynökös hitelesítőadat-gyűjtő rendszert, amely automatizált felderítést végzett és több ezer külső hitelesítő adatot kompromittált.
Az AI ugyanakkor már nemcsak támadóeszköz, hanem közvetlen célpont és új támadási felület is. Az UNC6780 például kompromittált fejlesztői fiókokkal módosított MCP-komponenseket és GitHub-projekteket. DUSTMAKER nevű kártevője a .claude, .vscode és .cursor könyvtárakban helyezett el fájlokat, amelyekkel AI-asszisztensek konfigurációját manipulálta és parancsok futtatását próbálta elérni. A malware olyan prompt injection szövegeket is beágyazott JavaScript-fájlokba, amelyek célja az LLM-alapú biztonsági elemzők megtévesztése vagy az elemzés megszakítása volt.
A támadók emellett AI-modelleket, promptokat, forráskódot, API-kulcsokat és kutatási adatokat is lopnak. A Google olyan zsarolási eseteket vizsgált, ahol saját fejlesztésű modellek és AI-kutatások kerültek ki, míg modellkinyerési kampányoknál már százmilliónál is több automatizált lekérdezést figyeltek meg. Más szereplők ellopott fejlesztői hozzáférésekkel vagy kompromittált felhőkörnyezetekkel futtatnak jogosulatlan AI-terheléseket.
Vállalati védekezésben emiatt az AI-rendszereket már privilegizált végrehajtási környezetként is kezelni kell. Nem elég az AI API-k használatát felügyelni, ellenőrizni kell az agentek és kódasszisztensek által elérhető eszközöket, MCP-szervereket, repository- és CI/CD-jogosultságokat, rejtett workspace-konfigurációkat, OIDC-tokeneket és az automatikusan végrehajtható utasításokat is. Az agentsalapú automatizálás elsősorban a támadások sebességét és méretezhetőségét növeli: olyan munkafolyamatokat sűríthet órákba, amelyek korábban lényegesen több kézi munkát igényeltek.
