Искусственный интеллект на службе киберпреступности: создан прототип самообучающегося сетевого червя

Исследователи из Торонтского университета разработали экспериментального сетевого червя на базе искусственного интеллекта, способного самостоятельно находить и эксплуатировать уязвимости в компьютерных системах. В отличие от традиционного вредоносного софта, эта технология умеет адаптироваться к защитным механизмам на ходу и вырабатывать новые стратегии атаки с каждым зараженным устройством.

Как работает умный вирус

Обычные сетевые черви создаются программистами под конкретные бреши в безопасности, и их распространение прекращается после выпуска соответствующих патчей — обновлений, закрывающих уязвимости. Однако новый прототип, созданный учеными в изолированной лабораторной среде на основе ИИ-моделей с открытым исходным кодом, действует полностью автономно и не требует участия человека.

В ходе тестирования вредоносное ПО успешно адаптировало свои атаки под различные операционные системы, включая Windows, Linux и устройства интернета вещей (умные приборы и датчики). Продвигаясь по сети, червь собирает конфиденциальные данные, крадет пароли и ищет новые уязвимости для захвата других машин. Даже если одну из брешей закрывают обновлением защиты, программа быстро переключается на альтернативные методы проникновения.

Бесплатные ресурсы и самообеспечение

Одной из ключевых особенностей разработки стало то, что червь буквально обеспечивает себя сам. Для работы встроенных алгоритмов ИИ и планирования будущих атак он использует вычислительные мощности уже зараженных им компьютеров.

По словам руководителя исследования Николя Паперно, раньше хакерам приходилось тщательно выбирать наиболее ценные цели из-за ограниченности во времени и ресурсах. С появлением автономных систем на базе ИИ стоимость проведения масштабных кибератак после первоначального запуска снижается практически до нуля.

Новая реальность киберугроз

Реальность подобных угроз подтверждается недавним запуском ИИ-модели Mythos от компании Anthropic. Эта нейросеть специализируется на поиске ранее неизвестных уязвимостей. По заявлению разработчиков, Mythos уже обнаружила более 10 тысяч багов, увеличив эффективность поиска ошибок безопасности у партнеров более чем в десять раз. Например, сервис кибербезопасности Cloudflare с ее помощью выявил около двух тысяч уязвимостей, из которых 400 классифицированы как критически опасные.

Хотя созданный канадскими учеными прототип умеет использовать только уже известные уязвимости, эксперты предупреждают о рисках объединения подобных технологий. Если злоумышленники научат адаптирующихся червей самостоятельно искать новые бреши в защите, остановить такую угрозу в глобальной сети будет практически невозможно.

Среди ключевых особенностей нового типа киберугроз исследователи выделяют:

• Полностью автономное распространение в сети без участия человека;
• Кроссплатформенность — способность атаковать Windows, Linux и умные устройства;
• Использование ресурсов зараженных систем для проведения внутренних ИИ-вычислений;
• Способность оперативно менять тактику при попытках заблокировать вирус.

Твитнуть