Что, если ИИ сможет не только отвечать на вопросы, но и распространяться на другие устройства?

Новое исследование Anthropic указывает на эту потенциальную киберугрозу. Исследователи опасаются, что небольшие модели ИИ смогут получить такую возможность всего за несколько месяцев.

Вот что показывают данные:

# Модель ИИ с 9 миллиардами параметров протестировали на девяти типах оборудования; её удалось развернуть на восьми из них.

# Модель ИИ с 26 миллиардами параметров запустили на 15 подключённых ТВ-приставках Android (каждая стоит около 55 долларов), используя их совокупную вычислительную мощность.

# В другом эксперименте мощная модель под названием GLM-5.2 смогла скопировать себя на все восемь тестовых устройств в защищённой сети — успех был достигнут в четырёх случаях из пяти.

Что такое «ИИ-червь»?

# Компьютерный «червь» — это вредоносная программа, способная распространяться по сети с одного устройства на другое без участия человека на каждом этапе.

# Отличительная особенность червя на основе ИИ — способность адаптироваться к аппаратному и программному обеспечению незнакомых устройств.

# Сначала он сканирует сеть в поисках других устройств и пытается получить к ним доступ, используя уязвимости в системе безопасности.

# Попав внутрь, он устанавливает необходимые программы и файлы для запуска модели ИИ.

# После того как ИИ начинает работать на новом устройстве, он может использовать это устройство, чтобы повторить процесс и распространиться дальше.

Итак, распространяются ли ИИ-черви уже сейчас?

Это самый важный вывод, который следует сделать из исследования.

Исследователям пока не удалось показать, что небольшая модель ИИ может взламывать защищённые смарт-телевизоры и другие бытовые устройства в реальных условиях и полностью автономно распространяться на них.

Однако эксперименты позволили установить два важных факта:

# Небольшие модели ИИ можно запускать на оборудовании разных типов; например, мощная модель может успешно развернуть себя и скопировать на несколько устройств в упрощённой экспериментальной среде. # Однако во втором эксперименте меры безопасности на устройствах намеренно ослабили, чтобы обеспечить доступ.
$NVDAB