Дослідники створили ШІ-хробака, здатного автоматично атакувати мережі

Дослідники з Університету Торонто продемонстрували прототип ШІ-хробака, здатного автоматично атакувати комп’ютерні мережі. Система використовує відкриті ШІ-моделі для пошуку та експлуатації відомих вразливостей без втручання людини.

ШІ-хробак працює без участі людини

Дослідники створили прототип у закритому тестовому середовищі з додатковими заходами безпеки. Для роботи системи використовували відкриті ШІ-моделі.

На відміну від класичних комп’ютерних хробаків, які зазвичай створюють для конкретних вразливостей, новий прототип може адаптувати атаку під різні типи систем: Linux, Windows та IoT-пристрої.

Система може повторно заражати пристрої

Хробак збирає дані під час поширення мережею. Система може викрадати паролі та знаходити нові вразливості для подальших атак.

Якщо одну вразливість на пристрої усунути, ШІ-хробак здатний використати іншу для повторного зараження тієї ж системи.

ШІ-хробак використовує ресурси заражених комп’ютерів

Дослідники також заявляють, що система може використовувати обчислювальні ресурси заражених пристроїв для власної роботи. Таким чином хробак отримує додаткові потужності для аналізу та побудови нових сценаріїв атак.

«Раніше хакерам доводилося обирати найцінніші цілі, оскільки час та обчислювальні ресурси були обмежені. Тепер, після запуску такого хробака, вартість атак можна звести до нуля», — сказав провідний автор дослідження Ніколя Паперно.

Дослідники попереджають про ризики

Наразі створений ШІ-хробак може використовувати лише вже відомі вразливості. Однак зловмисники потенційно можуть поєднати подібні системи з ШІ-моделями для пошуку нових вразливостей.

У такому випадку подібні атаки можуть стати значно небезпечнішими та складнішими для зупинки.

«У взаємопов’язаному світі жодна система не має імунітету до цієї загрози», — наголосив Паперно.