AI-worm pokazuje nowe zagrożenie dla sieci

Nowa klasa zagrożenia w cyberbezpieczeństwie

Zespół badaczy z Uniwersytetu w Toronto, Vector Institute, Uniwersytetu Cambridge i firmy ServiceNow opisał prototyp robaka komputerowego napędzanego przez AI, który potrafi samodzielnie wykrywać podatności, tworzyć dopasowane strategie ataku i rozprzestrzeniać się w sieci bez udziału operatora.

To ważny sygnał dla branży bezpieczeństwa: według autorów mamy do czynienia nie z klasycznym malware opartym na wcześniej przygotowanym kodzie ataku, ale z systemem, który analizuje otoczenie i generuje logikę ataku w czasie rzeczywistym.

Czym ten robak różni się od klasycznych ataków

Tradycyjne robaki, takie jak ILOVEYOU czy WannaCry, wykorzystywały konkretne, z góry znane luki. Gdy podatność została załatana, fala infekcji mogła zostać zatrzymana.

W tym przypadku chodzi o coś bardziej elastycznego. AI-robak:

• identyfikuje podatności w różnych środowiskach,
• tworzy indywidualne plany ataku dla kolejnych celów,
• adaptuje zachowanie na podstawie nowych informacji,
• sam się replikuje, budując kolejne „generacje” infekcji.

Badacze określili takie zagrożenie mianem „autonomous generative adversaries”, czyli autonomicznych przeciwników generatywnych.

Testy w izolowanej sieci

Eksperyment przeprowadzono w odizolowanym środowisku składającym się z 33 systemów Linux, Windows i IoT z typowymi podatnościami.

W trakcie 15 testów malware:

• wykrył średnio 31,3 podatności,
• skutecznie przejął średnio 23,1 hosta,
• rozprzestrzenił się na około 20 maszyn w ciągu 7 dni autonomicznego działania,
• w niektórych próbach osiągnął nawet siedem generacji samoreplikacji.

To pokazuje, że nawet w kontrolowanym środowisku taki system potrafi działać skutecznie i konsekwentnie rozwijać infekcję.

Bez chmury, za to na zainfekowanych maszynach

Jednym z najbardziej niepokojących elementów badania jest fakt, że prototyp nie korzystał z usług chmurowych takich jak AWS, Microsoft Azure czy Google Cloud.

Zamiast tego modele AI działały lokalnie na przejętych maszynach. W praktyce oznacza to, że każdy kolejny zainfekowany komputer stawał się częścią infrastruktury potrzebnej do dalszego ataku.

To sprawia, że taki robak może być trudniejszy do zatrzymania niż narzędzie zależne od jednego zewnętrznego zaplecza.

Potrafi uczyć się także z nowych podatności

Kolejny istotny wniosek z badania dotyczy zdolności do przetwarzania świeżych informacji. System potrafił analizować nowo publikowane ostrzeżenia i biuletyny bezpieczeństwa, a następnie wykorzystywać je podczas działania.

Co ważne, robak mógł reagować na podatności ujawnione po zakończeniu treningu modelu, bez potrzeby ponownego trenowania przez twórców. To zwiększa jego potencjał ofensywny, bo pozwala mu adaptować się do aktualnego krajobrazu zagrożeń niemal na bieżąco.

Dlaczego to istotne dla rynku bezpieczeństwa

Autorzy badania podkreślają, że branża musi przygotować się na zupełnie nowy rodzaj ataku. Ich zdaniem potrzebne będą:

• narzędzia wykrywające zachowanie autonomicznych agentów,
• nowe ramy testowania możliwości ofensywnych AI,
• rozwiązania regulacyjne uwzględniające rozproszony charakter open-weight inference.

Naukowcy zaznaczyli też, że przed publikacją celowo usunęli część szczegółów technicznych, aby ograniczyć ryzyko nadużyć.

Wniosek: AI w ofensywie wchodzi na nowy poziom

Choć opisany robak działał wyłącznie w kontrolowanym środowisku, badanie pokazuje, że AI-driven cyberataki wyszły poza poziom teorii. Największe zagrożenie nie wynika dziś już tylko z automatyzacji, ale z tego, że malware może myśleć, adaptować się i samodzielnie rozwijać strategię ataku.

Dla firm, instytucji i zespołów bezpieczeństwa to wyraźny sygnał, że nadchodząca fala zagrożeń może wymagać zupełnie nowych metod obrony.