Червь — это цифровой вирус, который распространяется по сети, копируя себя на каждое устройство, к которому прикасается, без каких-либо действий со стороны пользователя и без его ведома. Если червь приживется, он может нанести непоправимый ущерб всей системе. Традиционно этот тип атаки осуществляется по фиксированному сценарию, запрограммированному человеком. Если червь сталкивается с защитой, которую не запрограммировали на преодоление, он терпит неудачу.
Группа исследователей обнаружила новый класс киберугроз, который дает хакерам больше возможностей и охвата при гораздо меньших затратах. Для его создания можно использовать бесплатные модели искусственного интеллекта. Потенциальной мишенью может стать любое подключенное к сети устройство. А существующие средства киберзащиты пока к этому не готовы.
Исследователи, опубликовавшие свое исследование на сервере препринтов arXiv 2 июня, по всей видимости, первыми показали, что общедоступные модели искусственного интеллекта можно использовать для создания червя, который адаптирует свою стратегию по мере распространения с одного устройства на другое. Он может захватить контроль над всей сетью и использовать вычислительные мощности, чтобы хакеры могли проводить сложные атаки практически без затрат.
Исследование, проведенное в защищенной цифровой лаборатории, изолированной от внешнего мира, показало, что высококвалифицированным хакерам не нужен передовой искусственный интеллект или огромные бюджеты, чтобы создавать вредоносные программы, способные обучаться, просчитывать ходы и адаптироваться в режиме реального времени, используя известные уязвимости каждого устройства по мере распространения по системе.
Полученные данные вызывают серьезные опасения по поводу безопасности нашего взаимосвязанного мира — от финансовых систем до больниц и сетей, обеспечивающих работу критически важных служб.
Хотя исследования показывают, что для создания ИИ-червей не нужны дорогостоящие модели или вычислительные мощности, для их разработки все же требуются технические знания. Тем не менее окно возможностей для защиты стремительно закрывается и что мир кибербезопасности не готов к грядущим изменениям.