Pesquisadores criam worm impulsionado por IA que se replica e se espalha para 20 máquinas em 7 dias

Segundo observações da Beating, pesquisadores da Universidade de Toronto, do Vector Institute, da Universidade de Cambridge e da ServiceNow desenvolveram um worm de computador impulsionado por grandes modelos de peso aberto. Ele varre a rede, identifica vulnerabilidades em máquinas-alvo, gera planos de ataque e se replica após comprometer um dispositivo, continuando a atacar a próxima máquina. A equipe realizou 15 rodadas de experimentos em uma rede isolada composta por 33 máquinas virtuais, com cada rodada durando 7 dias. O worm obteve, em média, permissões de administrador em 23,1 máquinas e iniciou novas cópias em 20,4 máquinas, propagando-se continuamente por até 7 gerações. Em comparação com worms tradicionais que dependem de scripts de ataque pré-definidos, este sistema ajusta seus métodos de ataque conforme as características de cada máquina. Ele também lê dados de vulnerabilidades publicamente disponíveis após o término do treinamento do modelo e converte as descrições textuais em passos de ataque concretos. No entanto, trata-se ainda de uma prova de conceito em laboratório: todas as máquinas na rede de teste tinham vulnerabilidades pré-instaladas, sem antivírus ou defesas ativas. O experimento principal também dependeu de um pool compartilhado de GPUs, e nem o modelo nem o código completo foram tornados públicos.