Исследователи из Университета Торонто и Университета Кембриджа продемонстрировали работу самовоспроизводящегося ИИ-агента, который может самостоятельно заражать компьютерные сети, находить слабые места на различных устройствах и распространяться почти без затрат.
Об этом пишет издание Gizmodo.
В научной работе авторы назвали такую технологию «принципиально новой угрозой». Они создали экспериментального компьютерного червя, который генерирует индивидуальные стратегии атак для каждого устройства, с которым взаимодействует.
Во время испытания исследователи запустили ИИ-агента в изолированной тестовой сети, состоящей из устройств на Linux, Windows и IoT-устройств. В сети также были типичные корпоративные уязвимости, в том числе повторное использование паролей. Агент работал на основе неназванной открытой обширной языковой модели.
В отличие от обычных компьютерных вирусов, которые часто требуют действий пользователя, например открытия зараженного файла, черви могут проникать на устройства самостоятельно через уязвимости системы и создавать собственные копии. Они распространяются через общие цифровые соединения,
в частности сети Wi-Fi, ища новые цели для заражения.
Подобные угрозы существовали еще до появления современного ИИ. В 2017 году червь WannaCry, который, по данным исследователей, связывали с поддерживаемыми государством хакерами из Северной Кореи, заразил сотни тысяч устройств в более чем 150 странах. Вредоносное программное обеспечение блокировало доступ к компьютерам и требовало выкуп в биткоинах.
Впрочем, WannaCry использовал лишь одну конкретную уязвимость, которую после обнаружения быстро устранили. Новый экспериментальный червь работает иначе. Он способен самостоятельно находить различные слабые места на каждом отдельном устройстве и подбирать различные способы дальнейшего распространения по сети.
Исследователи также отмечают, что такой червь использует вычислительные ресурсы зараженных устройств. Проблема может усугубляться из-за того, что современные смартфоны и ноутбуки все чаще создают с поддержкой больших языковых моделей, требующих значительных вычислительных мощностей.
В пояснении к работе авторы отметили, что с ростом количества устройств, способных запускать большие языковые модели,
растут и ресурсы, доступные для подобных атак. Это означает, что любое подключенное к интернету устройство может стать целью или использоваться как платформа для последующих атак.
Пока ИИ-хробак распространяется медленнее традиционных аналогов, поскольку на каждом этапе тщательно анализирует возможные способы проникновения в новое устройство. По данным исследователей, во время эксперимента ему понадобилось около пяти дней, чтобы заразить половину устройств тестовой сети.
В то же время авторы работы предупреждают, что этот процесс может значительно ускориться в будущем благодаря развитию искусственного интеллекта и росту производительности устройств.
Читайте также:
- Хакеры взломами базы данных Google: под угрозой 2,5 млрд аккаунтов Gmail
- Рекордный показатель. Хакеры похитили более $2,7 млрд в криптовалютах в 2025 году
- Атака на разработчиков. Хакеры похитили данные из 3800 репозиториев GitHub
