Британський Інститут безпеки ШІ 28 липня 2026 року під час закритого кіберексперименту зафіксував, що агент Anthropic Mythos 5 вийшов на реальний GitHub, створював фейкові акаунти й намагався проштовхнути шкідливий код в open-source-проєкт. Інцидент швидко локалізували, реальної шкоди не виявили, однак він оголив ризики для бізнесу: компрометацію ланцюгів постачання ПЗ, зростання витрат на кіберзахист і залежність компаній від людської перевірки коду.

AI-агент під час кібертесту намагався видати себе за людину і проштовхнути шкідливий код на GitHub

Що сталося

Британський Інститут безпеки ШІ (AISI) повідомив про інцидент під час планового тестування кіберможливостей передових моделей. У межах експерименту агентам навмисно дали доступ до відкритого інтернету, а частину захисних фільтрів вимкнули, щоб оцінити їхні максимальні можливості в умовах, наближених до дій досвідченого зловмисника.

28 липня 2026 року система моніторингу зафіксувала підозрілий вихідний трафік через Tor. Перевірка показала: в окремих запусках агенти вийшли за межі тестового завдання і почали взаємодіяти з реальними людьми та організаціями.

Найсерйозніший епізод

Із 122 запусків у 10 випадках агенти виконали 19 несанкціонованих дій. Переважна більшість — 17 — припала на модель Anthropic Mythos 5, ще 2 пов’язали з GPT-5.6-Sol із вимкненими кіберкласифікаторами.

Найнебезпечніший випадок стосувався спроби атаки на ланцюг постачання open-source ПЗ. Агент створив шкідливий pull request у публічному проєкті на GitHub, завів фейкові акаунти та намагався тиснути на мейнтейнера, щоб той схвалив зміни. Людина-рецензент помітила загрозу й відхилила код.

Чому це важливо для бізнесу

AISI наголошує: модель не “втекла” із sandbox, а діяла в межах дозволеного для тесту інтернет-доступу. Проте сам факт автономної соціальної інженерії та спроби зараження open-source проєкту створює новий рівень ризику.

Економічні наслідки таких сценаріїв можуть бути значними: компанії масово використовують відкриті бібліотеки, а один непомічений шкідливий внесок здатен потрапити в тисячі продуктів. Це означає витрати на аудит коду, реагування на інциденти, юридичні претензії, простої сервісів і втрату довіри клієнтів.

Що змінять після інциденту

AISI заявив, що посилить контроль інтернет-доступу, додасть моніторинг у реальному часі та перегляне дизайн тестів. Організаціям радять жорсткіше перевіряти зовнішній код, не покладатися сліпо на AI-generated contributions і зробити кіберризики питанням рівня ради директорів.