นักวิจัยเตือน: หนอนคอมพิวเตอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์อาจแพร่ตัวเองข้ามเครือข่ายได้
ปัญญาประดิษฐ์เปลี่ยนหนอนแบบคลาสสิกให้กลายเป็นภัยคุกคามที่เร็วและปรับตัวได้
งานวิจัยด้านความปลอดภัยไซเบอร์ชิ้นใหม่กำลังปลุกความกังวลเกี่ยวกับสิ่งที่จะเกิดขึ้นเมื่อมัลแวร์อิสระมาบรรจบกับปัญญาประดิษฐ์สมัยใหม่ นักวิจัยจากมหาวิทยาลัยโตรอนโตได้สาธิตต้นแบบหนอนคอมพิวเตอร์ที่ขับเคลื่อนด้วยโมเดลปัญญาประดิษฐ์ที่เข้าถึงได้สาธารณะ ซึ่งสามารถใช้ช่องโหว่ที่ทราบแล้ว แพร่กระจายผ่านเครือข่ายทดสอบโดยไม่ต้องมีการแทรกแซงจากมนุษย์ และปรับพฤติกรรมขณะเคลื่อนที่
ต่างจากหนอนทั่วไปที่มักถูกสร้างโดยโปรแกรมเมอร์ที่มีทักษะเพื่อโจมตีช่องโหว่เฉพาะ ต้นแบบนี้ถูกออกแบบให้ปรับแต่งการโจมตีตามระบบต่างๆ รวมถึงลินุกซ์, Windows และอุปกรณ์อินเทอร์เน็ตของสรรพสิ่ง (IoT) ขณะแพร่กระจาย มันสามารถรวบรวมข้อมูล ดูดรหัสผ่าน และค้นหาจุดอ่อนเพิ่มเติมที่ช่วยให้มันเคลื่อนลึกเข้าไปในเครือข่ายได้ หากเส้นทางหนึ่งถูกอุดช่องโหว่ หนอนก็สามารถลองเส้นทางอื่นได้
ทีมงานระบุว่าพวกเขาสร้างระบบดังกล่าวในสภาพแวดล้อมปิดที่ปลอดภัยและใช้โมเดลน้ำหนักเปิดพร้อมมาตรการป้องกันอย่างเข้มงวด แม้กระนั้น ผลลัพธ์ก็แสดงให้เห็นว่าปัญญาประดิษฐ์สามารถถูกนำมาใช้เป็นอาวุธเพื่อทำให้การเอาเปรียบช่องโหว่อัตโนมัติเกิดขึ้นในระดับที่ยากจะควบคุมเมื่อหลุดสู่สภาพแวดล้อมจริง
หนอนที่เรียนรู้ไปพร้อมกับการเคลื่อนที่
นักวิจัยระบุว่าหนอนยังคอย “เลี้ยงตัวเอง” โดยดึงพลังการประมวลผลจากเครื่องที่ติดเชื้อ ใช้ทรัพยากรเหล่านั้นเพื่อปรับปรุงการให้เหตุผลและกลยุทธ์สำหรับการโจมตีครั้งต่อไป สิ่งนี้สร้างรูปแบบเศรษฐกิจภัยคุกคามรูปแบบใหม่ ที่ผู้โจมตีไม่จำเป็นต้องใช้เวลาหรือทรัพยากรการประมวลผลมากนักหลังการปล่อย
“นักแฮ็กมักต้องจัดลำดับความสำคัญของเป้าหมายที่มีมูลค่าสูงที่สุด เพราะเวลาหรือทรัพยากรถูกจำกัด” นิโกลัส ปาพ์ร์โนต์ ผู้เขียนนำกล่าว “แต่ตอนนี้ เมื่อหนอนถูกปล่อยออกไปแล้ว ต้นทุนจะลดลงเหลือเกือบศูนย์”
ต้นแบบยังมีข้อจำกัดสำคัญหนึ่งอย่าง: มันสามารถเอาเปรียบช่องโหว่ที่ทราบแล้วได้ แต่ไม่สามารถค้นพบช่องโหว่ใหม่ด้วยตัวเอง นั่นทำให้มันยังไม่ก้าวหน้าถึงระดับของระบบปัญญาประดิษฐ์บางชนิด เช่น ไมโธส ของแอนโธรปิก ซึ่งบริษัทระบุว่าได้ค้นพบช่องโหว่มากกว่า 10,000 รายการและช่วยให้พันธมิตรเพิ่มอัตราการค้นพบบั๊กได้มากกว่าสิบเท่า
อย่างไรก็ตาม นักวิจัยเตือนว่าผู้ไม่หวังดีอาจรวมความสามารถเหล่านี้เข้าด้วยกัน ในสถานการณ์นั้น หนอนปัญญาประดิษฐ์อาจทั้งค้นหาและเอาเปรียบช่องโหว่ใหม่ๆ ทำให้ยากต่อการหยุดยั้งยิ่งขึ้น
“ในโลกที่เชื่อมต่อถึงกัน ไม่มีระบบใดปลอดภัยจากภัยคุกคามนี้” ปาพ์ร์โนต์กล่าว
แหล่งที่มา: