Kibertəhlükəsizlikdə Yeni Bir Təhdid
Torontolu tədqiqatçılar, insan müdaxiləsi olmadan və kommersiya süni intellekt xidmətlərindən istifadə etmədən şəbəkədə müstəqil şəkildə fəaliyyət göstərən, özünü çoxaltdan süni intellektlə idarə olunan (AI-driven) kompüter qurudu (AI Worm) hazırlayıb və uğurla sınaqdan keçirib. Bu yenilik, kibertəhlükəsizlik dünyasında ciddi narahatlıq və yeni müzakirələr doğurur.
AI Qurdu Necə İşləyir?
Araşdırmanın nəticələri arXiv-də dərc olunan ilkin hesabatda detallı şəkildə təqdim olunub. Bu AI qurdu, işləmək üçün tamamilə lokal olaraq host edilən açıq çəkili (open-weight) böyük dil modelindən (Large Language Model – LLM) istifadə edir. Onun əsas bacarıqları arasında şəbəkə daxilində məntiq yürüdərək hərəkət etmək, qarşılaşdığı hər bir hədəf üçün fərdi hücum strategiyaları yaratmaq və özünü təkrar-təkrar çoxaltmaq qabiliyyəti var.
Tədqiqatçılar tərəfindən yaradılan bu konsept sübutu (proof-of-concept), süni intellektin təhlükəsizlik sistemlərini necə avtonom şəkildə keçə biləcəyinə dair vahiməli bir nümunə göstərir. Bu cür bir Malware, ənənəvi təhlükəsizlik həllərini ötüb keçmək üçün daim yeni yollar taparaq, kiberməkanda davamlı və adaptiv bir təhdidə çevrilə bilər.
Gələcək Təhdidlər və Müdafiə Strategiyaları
Bu AI qurdunun əsas təhlükəsi, onun insan nəzarəti olmadan özünü inkişaf etdirməsi və şəbəkədə müstəqil olaraq yayılmasıdır. O, kommersiya API-lərinə və ya bulud əsaslı AI xidmətlərinə bağlı olmadığı üçün aşkarlanması və neytrallaşdırılması daha çətin ola bilər. Tədqiqatçılar, bu cür sistemlərin gələcəkdə potensial RCE (Remote Code Execution) zəifliklərini istifadə edərək geniş miqyaslı ziyan vura biləcəyi barədə xəbərdarlıq edirlər.
Kibertəhlükəsizlik mütəxəssisləri artıq bu yeni növ təhdidlərə qarşı müdafiə mexanizmlərini inkişaf etdirməyin vacibliyini vurğulayırlar. Süni intellektin inkişafı ilə yanaşı, onun sui-istifadə potensialı da artır və bu cür konsept sübutları, gələcəkdə qarşılaşacağımız kiberhücumların daha mürəkkəb və avtonom olacağına işarə edir. Bu, yalnız texnoloji inkişafa deyil, həm də etik və tənzimləyici çərçivələrin hazırlanmasına da ehtiyac olduğunu göstərir.