Mã độc sâu được AI hỗ trợ làm tổn hại 23 máy chủ trong thử nghiệm 7 ngày, các nhà nghiên cứu cho biết

Theo các nhà nghiên cứu từ Đại học Toronto, Vector Institute, Đại học Cambridge và ServiceNow, một loại sâu máy tính mới do AI điều khiển đã chứng minh khả năng nhận diện lỗ hổng, tạo ra các chiến lược tấn công phù hợp và tự lây lan độc lập trên các mạng. Trong quá trình thử nghiệm trong một môi trường ảo tách biệt có 33 hệ thống Linux, Windows và IoT, sâu máy tính đã nhận diện trung bình 31,3 lỗ hổng, xâm nhập thành công 23,1 máy chủ và đạt tới 7 thế hệ tự sao chép trong 7 ngày.

Khác với các mối đe dọa an ninh dùng AI trước đó dựa vào dịch vụ đám mây, phần mềm độc hại này chạy các mô hình ngôn ngữ lớn trực tiếp trên các máy bị nhiễm, khiến các hệ thống bị xâm nhập trở thành một phần của hạ tầng tính toán của nó. Các nhà nghiên cứu cho biết sâu máy tính có thể khai thác các lỗ hổng được công bố sau mốc giới hạn huấn luyện của mô hình bằng cách nạp vào các bản tin cảnh báo bảo mật mới được phát hành theo thời gian thực, đồng thời điều chỉnh chiến thuật của mình cho các mục tiêu khác nhau ngay lập tức.