KI-agenter kan bryte inn i bedriftsnettverk på egen hånd

KI-agenter kan bryte inn i realistiske bedriftsnettverk på egen hånd, ifølge Vals AI.

Benchmarken Vals CyberOffense viser at agenter kan operere alene på isolerte angrepsmaskiner i simulerte nettverk. De bruker en offentlig webadresse som inngangspunkt uten menneskelig hjelp. GPT-6 Sol fra OpenAIs begrensede program Daybreak oppnådde det beste resultatet ved å nå 80,8 prosent av målene. Deepseek V4.1 Flash 1017, en åpen modell, nådde 72,8 prosent av målene.

I den mer komplekse Lighthouse-testen tok Daybreak administratorkontroll over ett selskap, stjal passord og brukte disse til å trenge inn i et annet selskap. Daybreak fullførte 27 av 31 mål på under tre timer. Deepseek fullførte 21 mål til en tiendedel av kostnadene.

Analysen viser at lengre kjøretider er avgjørende. Deepseek ga ingen resultater i de første 25 millioner token, men gjorde størst fremgang etter 100 millioner token. Vals AI påpeker at de samme modellene kan hjelpe forsvarere med å finne og utbedre sårbarheter, selv om angrep på ekte nettverk forventes å øke i kommende måneder.

En analyse fra AI Security Institute fra juli viser at gapet i kyberkapasiteter mellom åpne modeller og lukkede modeller har sunket til fire til syv måneder. Tidligere i 2025 var dette gapet på seks til ti måneder. En undersøkelse fra Anthropic viste også at modellen GLM-5-3 kan lage utnyttelser nesten på nivå med toppmodellen Mythos.