AI Worms: A Glimpse into the Future of Cybersecurity
How autonomous AI malware could revolutionize cyberattacks
O Que São os Vermes de IA?
Pesquisadores demonstraram que um verme de computador alimentado por inteligência artificial (IA) pode se espalhar autonomamente por uma rede, identificando e explorando vulnerabilidades em diferentes dispositivos, levantando novas preocupações sobre como a tecnologia pode mudar o futuro dos ciberataques.
A Realidade dos Ataques Autônomos
O malware de prova de conceito, desenvolvido por cientistas da Universidade de Toronto e da empresa de cibersegurança CleverHans, combina um grande modelo de linguagem (LLM) em execução local com um agente de software autônomo que pode escanear redes, avaliar possíveis caminhos de ataque e decidir como comprometer novos alvos sem intervenção humana. Os pesquisadores afirmam que o trabalho mostra como a IA poderia permitir que o malware se adaptes a ambientes desconhecidos, em vez de depender de um único exploit pré-programado.
Testes e Resultados
Em experimentos descritos em um novo estudo lançado em 2 de junho no servidor de pré-impressão arXiv, o verme foi testado em uma rede corporativa simulada contendo 33 hosts, incluindo servidores Linux, computadores de estação de trabalho Windows e outros dispositivos conectados à internet (IoT). Os pesquisadores descobriram que o sistema identificou vulnerabilidades, comprometeu novas máquinas e se replicou em cerca de 62% da rede ao longo de uma semana.
"A principal descoberta é que esse tipo de sistema pode fazer mais do que executar um exploit fixo; ele pode examinar o ambiente alvo, raciocinar sobre possíveis vulnerabilidades, usar ferramentas para tentar ataques e, em seguida, se replicar após um compromisso bem-sucedido", disse Michael Agee, professor adjunto de tecnologia da informação.
Estrutura de Funcionamento
A configuração foi relativamente simples. Os pesquisadores pegaram um LLM de peso aberto (cujo conjunto de dados de treinamento está disponível publicamente), executaram-no em hardware local e conectaram-no a uma estrutura de software que podia escanear redes, coletar informações sobre sistemas de destino e executar ataques. O papel da IA era interpretar o que encontrava e decidir onde ir a seguir.
"A parte impulsionada por IA do ataque é principalmente o raciocínio e a tomada de decisão", disse Agee. "O LLM não está magicamente hackeando o sistema; está sendo usado para raciocinar sobre o que as informações significam e sugerir possíveis estratégias de ataque."
A Evolução dos Vermes de Malware
O que torna este verme de IA diferente de malware convencional? Os pesquisadores também projetaram o verme para funcionar em dispositivos com diferentes níveis de potência computacional. Máquinas comprometidas mais capazes, equipadas com unidades de processamento gráfico (GPUs), poderiam fornecer serviços de raciocínio para agentes leves rodando em dispositivos menos potentes em outros locais da rede.
"O que o tornou particularmente perigoso foi um design em camadas inteligente", disse Tom Vazdar, professor de IA e cibersegurança. "Máquinas comprometidas equipadas com GPUs forneceram capacidade de raciocínio para agentes leves que não conseguiam executar um modelo de IA localmente."
Concluindo
À medida que pesquisadores, governos e especialistas em segurança continuam debatendo se a IA generativa tornará ciberataques sofisticados mais fáceis de realizar, o estudo destaca a forma como atacantes poderiam cada vez mais automatizar tarefas que atualmente requerem operadores humanos habilidosos. O futuro da cibersegurança pode estar se transformando radicalmente e a vigilância será essencial para mitigar essas novas ameaças.