Viermii AI ar putea ajunge în televizoare, frigidere și aspiratoare. Anthropic avertizează că se pot copia singuri prin casa inteligentă

Următoarea mare amenințare cibernetică ar putea să nu mai aibă nevoie de servere uriașe pentru a supraviețui. Cercetătorii Anthropic avertizează că modele AI suficient de mici ar putea deveni capabile să se copieze singure pe televizoare inteligente, camere de supraveghere, frigidere, aspiratoare robot sau alte dispozitive conectate la internet. Potrivit raportului publicat de Anthropic, această capacitate s-ar putea afla la doar câteva luni distanță dacă modelele mici continuă să evolueze în ritmul actual.

Scenariul descris seamănă cu un „vierme” informatic clasic, adică un program capabil să se copieze de pe un dispozitiv pe altul fără intervenția utilizatorului. Diferența este că un asemenea malware ar avea la bord propriul model de inteligență artificială, care i-ar permite să înțeleagă dispozitive necunoscute, să găsească modalități de a rula pe ele și să continue procesul de replicare. Problema devine cu atât mai importantă într-o perioadă în care dispozitivele IoT din locuințe sunt tot mai numeroase și, în multe cazuri, insuficient protejate.

Cum ar putea funcționa un „vierme AI”

Un vierme informatic tradițional caută alte dispozitive vulnerabile dintr-o rețea, exploatează o problemă de securitate și își copiază codul mai departe. În scenariul analizat de Anthropic, malware-ul ar putea transporta inclusiv parametrii unui model AI sau i-ar putea descărca ulterior, după compromiterea unui nou aparat. Modelul ar începe apoi să ruleze direct pe hardware-ul infectat și ar încerca să repete procesul.

Cercetătorii au testat dacă modele relativ mici pot instala și porni sisteme de inferență pe tipuri diferite de hardware. În experimente, un model de aproximativ 9 miliarde de parametri a reușit să pornească inferența pe opt dintre cele nouă tipuri de dispozitive testate. Anthropic subliniază însă un detaliu esențial: cercetătorii nu au creat încă un vierme AI complet autonom și funcțional în lumea reală. Modelele actuale pot realiza multe dintre etapele necesare separat, însă încă fac greșeli atunci când trebuie să lege întregul proces cap-coadă.

Compania estimează că modelele mici ar putea ajunge la acest nivel până la sfârșitul lui 2026 dacă progresul continuă în același ritm. Acest lucru ar transforma o amenințare până acum în mare parte teoretică într-o problemă mult mai concretă de securitate cibernetică bazată pe inteligență artificială.

De ce televizorul sau aspiratorul ar putea deveni ținte

La prima vedere, un televizor smart sau un aspirator robot nu pare o țintă prea interesantă pentru un atac cibernetic sofisticat. Cercetătorii Anthropic argumentează însă că exact aceste aparate prezintă o combinație atractivă: sunt numeroase, conectate permanent la internet, au tot mai multă putere de calcul și, în multe cazuri, beneficiază de o protecție mult mai slabă decât un computer sau un server.

Unele televizoare, camere video, frigidere, cuptoare inteligente sau roboți de aspirare includ deja cipuri capabile să ruleze local modele AI. Un model prea mare pentru un singur dispozitiv ar putea fi chiar împărțit între mai multe aparate, fiecare executând o parte a calculelor. Într-un experiment prezentat de Anthropic, un model de 26 de miliarde de parametri a fost rulat distribuit pe 15 dispozitive de tip TV box.

Riscul este amplificat și de faptul că unele produse conectate rămân ani întregi în locuințe după ce producătorii încetează să mai ofere actualizări. Playtech a explicat recent de ce dispozitivele rămase fără actualizări de securitate pot deveni puncte de intrare pentru atacatori, chiar dacă din perspectiva utilizatorului continuă să funcționeze fără probleme.

De ce un astfel de atac ar fi greu de oprit

Unul dintre cele mai complicate aspecte ale scenariului este lipsa unui centru unic care să poată fi oprit. Dacă un serviciu AI rulează într-un centru de date, infrastructura respectivă poate fi identificată și deconectată. Un model distribuit pe mii sau milioane de dispozitive din locuințe diferite ar fi mult mai dificil de eliminat.

Anthropic estimează că propagarea unui asemenea vierme ar putea fi lentă. Pe hardware modest, un ciclu de replicare ar putea dura zile, nu secunde. Tocmai această caracteristică îl poate face însă persistent: în loc să producă un atac exploziv, rețeaua ar putea crește încet, distribuindu-se pe tot mai multe dispozitive. Cercetătorii compară conceptual comportamentul cu o formă de „mucegai digital” care se extinde gradual prin infrastructura disponibilă.

Mai există și o diferență importantă față de malware-ul tradițional. Un agent AI ar putea încerca să înțeleagă singur un dispozitiv pe care nu l-a mai întâlnit, adaptând comenzile și strategiile necesare pentru a instala modelul. Este exact genul de autonomie care începe deja să schimbe natura atacurilor realizate cu ajutorul agenților AI.

Raportul Anthropic nu spune că televizoarele și frigiderele inteligente sunt infectate în acest moment de astfel de „viermi AI”. Avertismentul privește o capacitate care încă nu a fost demonstrată complet în condiții reale, dar pentru care mai multe componente tehnologice există deja. Cercetătorii consideră că distanța dintre experiment și un sistem autonom capabil să se reproducă ar putea deveni suficient de mică încât industria de securitate să trebuiască să se pregătească înainte ca primul astfel de atac să apară.