Консалтинговая и оборонная компания Booz Allen протестировала 18 американских и китайских ИИ-моделей как автономных атакующих в производственной корпоративной сети. По результатам теста только Claude Mythos смогла пройти полный cyber kill chain: от разведки и получения первоначального доступа до дальнейших действий внутри инфраструктуры. Исследование показывает сдвиг от ИИ, который лишь помогает специалисту, к системам, способным выполнять длинные цепочки действий самостоятельно. Booz Allen провела тестирование 18 ИИ-моделей из США и Китая, оценивая их как автономных атакующих в реалистичной корпоративной среде. Исследователи проверяли не отдельные навыки на бенчмарках, а способность моделей выполнять последовательные действия в сети: анализировать среду, находить слабые места, принимать решения и продолжать работу после промежуточных результатов. По данным теста, только Claude Mythos смогла пройти полный cyber kill chain — цепочку этапов кибератаки от первоначальной разведки до действий после проникновения в инфраструктуру. Это не означает, что модель автоматически способна атаковать любые реальные системы, но демонстрирует рост риска автономизации сложных цифровых операций. До этого большинство ИИ-моделей лучше справлялись с отдельными задачами: анализом кода, поиском уязвимостей или генерацией рекомендаций для оператора. Практическое значение теста двоякое. С одной стороны, такие системы могут усилить команды защиты: автоматизировать поиск уязвимостей, симулировать атаки и проверять устойчивость корпоративных сетей. С другой — разработчикам, компаниям и регуляторам придётся строже контролировать доступ к наиболее сильным моделям, особенно в задачах кибербезопасности.