Дослідники створили AI-хробака для атак на комп’ютери
- Науковці показали прототип хробака з ШІ для атак на системи.
- Він адаптується до різних платформ і використовує відомі вразливості.
- Шкідлива програма збирає дані та використовує ресурси заражених ПК.
- Хробак може повторно атакувати систему через інші слабкі місця.
- Поєднання з пошуком нових вразливостей може ускладнити захист.
Дослідники з Університету Торонто продемонстрували прототип комп’ютерного хробака, який використовує штучний інтелект для автоматичного поширення та експлуатації вразливостей у системах. Розробка базується на відкритих AI-моделях і тестувалася в ізольованому середовищі з дотриманням заходів безпеки.
На відміну від традиційних шкідливих програм, які зазвичай орієнтовані на окремі вразливості, новий тип хробака здатен адаптуватися до різних систем, включаючи Linux, Windows та IoT-пристрої. Під час поширення він збирає дані, зокрема паролі, а також знаходить нові точки доступу для подальшого зараження інших пристроїв.
Якщо одну вразливість усунуто, система може використати інші відомі слабкі місця для повторного проникнення. Хробак також використовує обчислювальні ресурси заражених пристроїв для аналізу та планування наступних атак, що знижує витрати після початкового запуску.
Розробка з’являється на тлі розвитку інструментів ШІ для кібербезпеки. Зокрема, модель Mythos від Anthropic здатна виявляти раніше невідомі вразливості. За даними компанії, вона допомогла знайти понад 10 тисяч таких проблем, а Cloudflare повідомила про виявлення 2000 вразливостей, із яких близько 400 мають високий або критичний рівень.
Наразі створений прототип здатен працювати лише з уже відомими вразливостями. Водночас дослідники зазначають, що поєднання подібних підходів із системами пошуку нових загроз може суттєво ускладнити захист цифрової інфраструктури.
