És la teva nevera un risc de ciberseguretat?

A la sala d'estar, un espai de neteja en el robot buit es mou cap enrere i cap enrere, les llums s'enfoquen per l'assistent de veu, l'escalfament es controla a través del telèfon intel·ligent i la televisió connecta a Internet per accedir a un servei de recollida preferit. Aquests són tots exemples de "Internet de les coses," en el qual es connecten les dades d'intercanvi de dispositius electrònics i es comuniquen amb un altre.

Segons la investigació recent de mercat de l'associació de la indústria Bitkom , sobre la meitat de totes les cases a Alemanya utilitzen aquestes o similars aplicacions "smart casa" , o la figura s'està alçant.

Ara, l'empresa d'intel·ligència artificial Antropia ha publicat un informe que el malware intel·ligent podria infiltrar-se aviat en dispositius domèstics, copiar-se a altres dispositius i convertir-se en actiu allà.

Els virus informàtics que es copien d'una màquina a una altra han existit durant dècades. També són coneguts com cucs i segueixen una seqüència d' instruccions predefinides. Aprofiten punts d'accés protegits de seguretat coneguts o de mala qualitat. No obstant això, una vegada que les vulneràbilitats estiguin apedaçades o els vectors d'atac adequats ja no estan disponibles, un cuc no es pot escampar fàcilment.

Els cucs de la IA, però, serien molt més complexos i potencialment més perjudicials. Poden resoldre problemes autònomament i adaptar-se a diferents dispositius, per exemple, per fer front a un sistema operatiu diferent o memòria limitada. També poden esbrinar per ells mateixos com operar en altres dispositius o identificar i evitar noves actualitzacions de seguretat

Per a veure aquest vídeo habiliteu JavaScript i considereu l' actualització a un navegador web que permet l' HTML5 vídeo

Els investigadors antròpics van investigar si els models de la IA també podien córrer en un maquinari relativament baix. En un experiment, van distribuir un model de la IA a través de 15 caixes de televisió d'Android, amb cada dispositiu que gestionava part del càlcul. Això demostra que certes aplicacions AIA es poden executar sense un gran centre de dades.

En un entorn de prova controlat, els investigadors van preparar vuit dispositius addicionals d'Android simulades. El model de la IA va poder infiltrar-se a un d'ells, replicar-se i infectar altres dispositius. En quatre fora de cinc intents, ha arribat a tots els vuit dispositius objectiu. En l'intent restant, va arribar a set dels vuit.

Si s' equipa amb el malware, un model d'AI pot adaptar-se relativament ràpidament als entorns desconeguts i interrompen els processos i operacions. Podria aprendre a superar diverses mesures de seguretat en comptes d'explotar una sola vulnerabilitat. Segons els desenvolupadors de l'Antròpic, aquesta mena de "Un cuc" podria prendre més o menys un o dos dies per establir-se en un dispositiu nou, prèviament desconegut.

Una possibilitat particularment preocupant és que l'AI pogués enllaçar els dispositius infectats en un gran botnet. Un sol dispositiu infectat té un potencial limitat, però els més dispositius estan compromesos, més ràpid el cuc de l'AI es podria estendre. El malware ja no depèn d' un servidor central que simplement podria estar apagat.

També podria aprendre contínuament mentre s'estén. És possible que pugui saltar a diferents tipus de dispositius electrònics, tot executant un programari diferent.

Els dispositius afects es poden desconnectar de la xarxa i de les vulneritats de seguretat encara es poden arreglar. L'estructura descentralitzada del malware, però, seria difícil de contenir. Antropròpic es compara aquest potencial amb un motil digital que s'estén lentament.

Els investigadors de l'Antròpic deliberadament van accedir als dispositius de prova molt fàcils i van deixar les grans salvaguarcions digitals. Tot i així, l'empresa creu que els models més petits de l'AI poden arribar al nivell necessari de capacitat més endavant aquest any per difondre al món real.

Les potencials conseqüències dels atacs cibernètics sobre sistemes de control connectats ja s'han vist en un incident a França . El dilluns d'aquesta nit, els atacants van manipular la refrigeració i els sistemes congeladors de nombrosos supermercats. Les temperatures de les unitats afectades es van aixecar fins a 50 graus Celsius. El menjar mimat i alguns incidents també implicaven incendis i danys tècnics.

L'agència de ciberseguretat de França, CERT-FR , inicialment confirmava que els sistemes de control remot fets pel fabricant danès Danfos s'havien compromès. L'advertiment va ser ampliat més tard als sistemes fets per altres fabricants. Les investigacions en circumstàncies de l'atac estan en marxa.

Els supermercats moderns utilitzen controladors digitals per monitoritzar i regular sistemes de refrigeració. Les companyies Manteniments poden accedir a aquests sistemes remotament, per exemple per a comprovar temperatures. No obstant això, alguns del programari de seguretat han estat informats de forma desactualitzada, que els atacants poden haver explotat com un punt d'entrada per al seu atac cibernètic.

Encara no està clar qui estava darrere dels atacs a França i què els va motivar. No hi ha cap prova tan lluny que un cuc auto-refinent de l'AI es va utilitzar als atacs en sistemes de refrigeració francesos. No obstant això, l'última investigació antropròpic mostra com d'espera s'ha pogut facilitar el desenvolupament del malware, potencialment habilitant atacs en dispositius connectats amb conseqüències serioses i sense necessitat de molta potència informàtica.

L'agència de ciberseguretat de França va aconsellar a totes les companyies que s'actualitzaven amb regularitat els seus dispositius connectats, instal·len pedaços essencials de seguretat i, on és possible, deshabilitar l'accés a Internet innecessàriament.

Aquest article es va publicar originalment a alemany.

Per a veure aquest vídeo habiliteu JavaScript i considereu l' actualització a un navegador web que permet l' HTML5 vídeo