Дослідники створили черв'яка на основі штучного інтелекту — він може використовувати будь-яку відому комп'ютерну вразливість

Дослідники з Університету Торонто створили за допомогою загальнодоступних ШІ-моделей прототип черв'я, здатного використовувати будь-яку відому комп'ютерну вразливість. Такі черви можуть поширюватися по мережах і викликати хаос в інтернеті, пише Engadget.

Джерело зображення: University of Toronto/Engadget

Зазвичай типовий комп'ютерний черв'як розробляється програмістами для використання конкретних мережевих вразливостей і може бути зупинений шляхом їх виправлення. У свою чергу, канадські дослідники, працюючи в захищеному закритому середовищі та вживаючи широких запобіжних заходів, використали ШІ-моделі з відкритим кодом для створення набагато більш складного прототипу черв'я, який поширився по тестовій мережі команди без втручання людини.

Цей тип черв'я здатний адаптувати свої дії до різних типів вразливостей на кількох платформах, включаючи Linux, Windows та пристрої IoT. Він збирає дані під час просування по мережі, перехоплюючи паролі та виявляючи нові вразливості, які допомагають йому захопити контроль над іншими машинами. У разі, якщо на комп'ютері вразливість була виявлена і виправлена, черв'як може використовувати для повторної атаки на нього інші вразливості.

Крім того, черв'як використовує обчислювальну потужність заражених машин для продовження своїх дій і розробки стратегії майбутніх атак. «Хакерам зазвичай доводилося віддавати пріоритет найбільш цінним цілям, оскільки час і обчислювальні ресурси були обмежені, — говорить провідний автор проєкту Ніколас Паперно (Nicolas Papernot). — Але тепер, після запуску черв'яка, вартість його використання знижується майже до нуля».

Створений дослідниками прототип черв'яка може використовувати лише відомі вразливості і не може знаходити невідомі, як розроблена моделлю Anthropic Mythos. Однак зловмисники цілком могли б адаптувати його для пошуку та використання нових вразливостей — що зробило б його практично невразливим у разі поширення. «У взаємопов'язаному світі жодна система не застрахована від цієї загрози, — сказав Паперно. — Поширення цих результатів — перший крок до того, щоб спонукати дослідників, лідерів галузі та політиків до дій — і якнайшвидше».

Хочеш дізнатися більше — читай відгуки