Небольшие ИИ-модели могут научиться распространяться по чужим устройствам подобно компьютерным червям.
Исследователи Anthropic считают, что модели с такими способностями могут появиться уже к концу 2026 года.
Читают прямо сейчас:
Что такое malware: виды вредоносного ПО и защита от него — чем ИИ-червь отличается от обычного: он не работает по заранее заданному сценарию, а подстраивается под незнакомое оборудование
Что такое умный дом и как он работает — почему IoT-устройства со слабой защитой — идеальная цель: дешёвые Android TV-приставки без обновлений прошивки
Кибербезопасность: какие бывают уязвимости и как от них защититься — открытый ADB без авторизации — классическая уязвимость, которая превращает устройство в лёгкую добычу
Как ИИ-червь заражает устройства
Такой червь сможет самостоятельно искать доступные устройства, переносить на них файлы модели и настраивать ее запуск. Зараженные устройства, в свою очередь, будут распространять копии дальше.
В отличие от обычного вредоносного ПО, ИИ сможет подстраиваться под незнакомое оборудование, а не работать только по заранее заданному сценарию.
Потенциальными целями станут недорогие Android TV-приставки и другие IoT-устройства со слабой защитой.
Исследователи показали, что даже такая техника способна запускать ИИ: они распределили модель Gemma4-26B-A4B между 15 ТВ-приставками стоимостью около $55 за штуку.
Что уже умеют модели
Модель с 9 млрд параметров смогла настроить запуск ИИ на восьми из девяти типов оборудования. А в тесте с восемью виртуальными Android-устройствами только GLM-5.2 из проверенных моделей смогла пройти весь цикл распространения.
Впрочем, эксперимент проводили в упрощенной сети, где отладочный интерфейс ADB был открыт без авторизации. Способность обходить полноценную защиту реальных устройств исследователи не проверяли.
Главная сложность — не просто скопировать файлы, а заставить модель работать на незнакомом устройстве. Нужно подобрать совместимое программное обеспечение, установить зависимости и устранить ошибки. Сейчас этот процесс может занимать от одного до двух дней на новое устройство.
Почему это может стать проблемой
ИИ-червю не обязательно быстро захватывать сеть. Даже медленное распространение позволит постепенно объединять множество устройств в распределенную вычислительную сеть.
Кроме того, модели могут передавать следующим копиям заметки о предыдущих ошибках и удачных решениях, повышая шансы на успешное заражение.
Полноценного автономного ИИ-червя Anthropic пока не обнаружила. Однако результаты экспериментов показывают, что отдельные технические препятствия уже преодолимы, а развитие моделей может сблизить их способность к самокопированию с требованиями реальной атаки.
Снизить риск помогут обновления прошивок, уникальные пароли и отключение ненужных сетевых интерфейсов. Подозрительными признаками могут стать массовая передача больших файлов и необычно интенсивный обмен данными между устройствами.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
