Ученые создали ИИ-червя, который самостоятельно взламывает сети и умнеет с каждой жертвой

Прототип создан в лаборатории, но демонстрирует реальную угрозу: червь адаптирует атаку под конкретную цель, крадет пароли и питается ресурсами зараженных машин.

ИИ уже умеет находить уязвимости в приложениях и сайтах — но исследователи из Университета Торонто показали, что те же технологии можно превратить в оружие для взлома. Команда создала прототип сетевого червя, работающего на базе ИИ-моделей с открытыми весами (моделей, параметры которых находятся в открытом доступе). Червь способен эксплуатировать любую задокументированную уязвимость и распространяться по сети без вмешательства человека.

Обычный червь пишется под конкретную уязвимость: как только ее закрывают, он перестает работать. Прототип из Торонто устроен иначе. Он адаптирует атаку под разные типы уязвимостей на разных платформах — Linux, Windows, IoT-устройствах (бытовой технике, камерах, датчиках и других гаджетах, подключенных к интернету). Продвигаясь по сети, червь крадет пароли и сканирует машины на наличие незакрытых уязвимостей, через которые может проникнуть дальше. Если заражение обнаружено и уязвимость закрыта, червь находит другую — и ту же атакует машину заново.

Более того, червь паразитирует на вычислительных мощностях зараженных устройств: ворованные ресурсы питают его ИИ-модель, которая анализирует цели и планирует дальнейшие атаки. Николя Паперно, руководитель исследования, объясняет, почему такой червь опаснее традиционных инструментов: «Раньше хакерам приходилось выбирать самые ценные цели, потому что время и вычислительные ресурсы были ограничены. Но если запущен такой червь, затраты на атаку падают практически до нуля».

Эксперимент проводился в изолированной среде с соблюдением строгих мер безопасности. Однако угроза ИИ-кибератак уже выходит за пределы лабораторий: недавно Anthropic запустила Mythos — модель, способную обнаруживать ранее неизвестные уязвимости. По данным компании, Mythos уже нашла более 10 000 уязвимостей, а партнеры компании стали находить их более чем в 10 раз быстрее. Cloudflare, специализирующаяся на защите сайтов и сетей от кибератак, с ее помощью выявила 2 000 уязвимостей, из которых 400 признаны критическими или высокой степени опасности.

Прототип из Торонто пока эксплуатирует только задокументированные уязвимости: в отличие от Mythos, он не умеет находить неизвестные. Но нетрудно представить, как злоумышленники совместят оба подхода: червь, который сам находит и эксплуатирует неизвестные уязвимости, станет практически неостановимым, если попадет в реальную среду.

«В мире, где всё подключено к сети, ни одна система не застрахована от этой угрозы, — говорит Паперно. — Публикация этих результатов — первый шаг к тому, чтобы исследователи, бизнес и регуляторы начали действовать. И действовать быстро».