Исследователи компании Anthropic продемонстрировали, что компактные языковые модели уже в ближайшие месяцы смогут самостоятельно распространяться между устройствами интернета вещей без какого-либо участия человека. Об этом сообщает РБК-Украина со ссылкой на результаты внутреннего эксперимента. В отличие от классических компьютерных вирусов, которые работают по заранее заданному алгоритму, ИИ-червь способен в реальном времени изучать незнакомое устройство, определять его операционную систему, подбирать совместимые компоненты и развертывать собственное ядро на новом «железе». По оценкам авторов исследования, подобные атаки могут стать актуальными для широкого круга потребителей уже через несколько месяцев.
Целевая инфраструктура: почему умный дом стал главной мишенью
Основной вектор распространения ИИ-червя направлен на устройства интернета вещей, которые постоянно подключены к сети и, как правило, не имеют полноценной системы защиты. В число наиболее уязвимых попадают дешевые Android-ТВ-приставки, смарт-холодильники, роботизированные пылесосы, камеры видеонаблюдения и голосовые колонки. Именно эти гаджеты формируют «мягкую» инфраструктуру современного умного дома: они дешевы в производстве, обновляются нерегулярно и часто остаются без патчей безопасности месяцами. Исследователи подчёркивают, что для успешного заражения достаточно одного подключённого к домашней сети устройства — после этого модель начинает сканировать локальную сеть в поисках новых узлов.
Эксперимент на 15 ТВ-приставках: 26 миллиардов параметров на 4 ГБ оперативной памяти
В ходе практического теста исследователи объединили 15 недорогих Android-ТВ-приставок с 4 гигабайтами оперативной памяти в единую локальную сеть. На этом оборудовании была запущена языковая модель объёмом 26 миллиардов параметров, которая успешно развернулась, начала функционировать и перешла к этапу самовоспроизводства. Процесс состоит из четырёх основных шагов: сканирование сети, идентификация целевого устройства, адаптация модели под его архитектуру и передача «дочерней» копии. Ключевой особенностью, по данным Anthropic, является встроенный механизм эволюции: при каждом последующем заражении родительская модель передаёт дочерней накопленные заметки об ошибках и удачных решениях. Это позволяет системе «учиться» на ходу — процент успешных развертываний вырос с 45 процентов в первом поколении до 84 процентов в последующих.
Отличие от традиционных ботнетов и скорость распространения
Классические ботнеты создаются под конкретный тип устройства и операционную систему: один вредоносный код работает на Android, другой — на Windows, третий — на Linux-роутерах. ИИ-червь принципиально не привязан к жёсткому коду. Модель самостоятельно подбирает нужные версии программ и драйверов для совершенно разного «железа» — от микрокомпьютеров Jetson Nano до персональных компьютеров на базе macOS. При этом скорость распространения такого вируса, по оценке исследователей, остаётся низкой: удвоение количества заражённых устройств занимает от нескольких дней до недели. Однако именно отсутствие единого командного центра делает такую сеть крайне трудноуязвимой для нейтрализации: нет одного узла, который можно было бы «выключить» и тем самым остановить весь ботнет.
Как обнаружить ИИ-червь в домашней сети
Специалисты Anthropic отмечают, что выявить подобную угрозу на ранней стадии возможно по характерным аномалиям в сетевом трафике. Передача весов языковой модели объёмом в десятки гигабайт между бытовыми устройствами создаёт нетипичную для домашней сети нагрузку на каналы связи: резкие пиковые значения пропускной способности, нехарактерные паттерны запросов и аномальное количество исходящих соединений. Мониторинг таких метрик с помощью роутера или шлюза безопасности позволяет зафиксировать аномалию до того, как заражение охватит все доступные узлы. Тем не менее, по мнению экспертов, полноценная защита потребует пересмотра архитектуры безопасности IoT-устройств на уровне производителей, поскольку текущие механизмы аутентификации и обновления не рассчитаны на угрозы, способные самостоятельно модифицировать собственное ядро.
