Компьютерные черви существуют уже много лет

Компьютерные черви существуют уже много лет. Они умеют самостоятельно распространяться по сети, заражая новые устройства без участия пользователя. Но у таких вредоносных программ есть серьёзное ограничение: они действуют по заранее написанному сценарию. Если червь сталкивается с неожиданной защитой или системой, для которой его не готовили, его продвижение обычно заканчивается.

Исследователи из Университета Торонто показали, что ситуация может измениться. Они создали экспериментальный прототип так называемого ИИ-червя — нового класса киберугроз, который способен не просто копировать себя, а принимать решения по ходу атаки.

Главное отличие от обычного червя заключается в способности адаптироваться. Попав на устройство, такой вредоносный агент анализирует среду, изучает доступные уязвимости, собирает сведения о конфигурации системы и выбирает наиболее подходящий способ дальнейшего проникновения. Затем он использует полученные данные для атаки следующих устройств в сети. Каждый новый взлом становится источником информации для последующих атак.

По сути, традиционный червь напоминает ключ, изготовленный под конкретный замок. Если замок другой, ключ бесполезен. ИИ-червь действует иначе: он сначала изучает замок, а затем подбирает способ его открыть.

Есть и ещё одна особенность. Обычно сложные кибератаки требуют серьёзных вычислительных ресурсов. Новый подход позволяет использовать мощности уже заражённых устройств. После проникновения червь начинает задействовать процессоры своих жертв для анализа сети и планирования дальнейших действий. Чем больше заражённых систем, тем больше ресурсов получает сама вредоносная программа.

Особую тревогу вызывает то, что для создания подобной угрозы, по словам авторов работы, не потребовались самые мощные модели искусственного интеллекта. В эксперименте использовались открытые модели, которые можно свободно скачать и модифицировать.

Пока речь идёт о прототипе, испытанном в изолированной исследовательской среде. Он не умеет самостоятельно находить неизвестные уязвимости и использует уже известные слабые места программного обеспечения. Однако сама идея показывает, каким может стать следующее поколение вредоносных программ: не просто автоматизированным, а адаптирующимся к каждой новой цели.

arXiv (https://arxiv.org/abs/2606.03811)

Телеграм: t.me/ainewsline

Источник: arxiv.org

Комментарии: