Des chercheurs créent un ver piloté par l'IA qui se reproduit et se propage à 20 machines en 7 jours

Selon les observations de Beating, des chercheurs de l'Université de Toronto, de l'Institut Vector, de l'Université de Cambridge et de ServiceNow ont développé un ver informatique piloté par des grands modèles à poids ouverts. Ce ver scanne le réseau, identifie les vulnérabilités des machines cibles, génère des plans d'attaque, et se reproduit après avoir compromis un appareil pour continuer à attaquer la machine suivante. L'équipe a mené 15 cycles d'expériences dans un réseau isolé composé de 33 machines virtuelles, chaque cycle durant 7 jours. Le ver a obtenu en moyenne les droits d'administrateur sur 23,1 machines et a lancé de nouvelles copies sur 20,4 machines, avec une propagation continue maximale de 7 générations. Contrairement aux vers traditionnels qui dépendent de scripts d'attaque prédéfinis, ce système ajuste ses méthodes d'attaque en fonction des caractéristiques de chaque machine. Il lit également les données sur les vulnérabilités publiées après la fin de l'entraînement du modèle, puis convertit les descriptions textuelles en étapes d'attaque concrètes. Toutefois, il s'agit toujours d'une preuve de concept en laboratoire : chaque machine du réseau de test avait des vulnérabilités préinstallées, sans antivirus ni défense active. L'expérience principale dépendait également d'un pool partagé de GPU, et ni le modèle ni le code complet n'ont été rendus publics.