KI-Wurm: Schadsoftware, die sich bei der Verbreitung im Netzwerk anpasst.
Forschern der Universität Toronto ist es gelungen, im Labor einen Wurm vorzuführen, der mithilfe von KI-Modellen jedes neue Gerät analysieren, eine Angriffsstrategie auswählen und kompromittierte Rechner ausnutzen kann, um sich weiter zu verbreiten.
Ein traditioneller Wurm kennt bereits den Weg, den er gehen muss.
Es identifiziert eine spezifische Sicherheitslücke, nutzt diese aus und versucht, sich auf anderen Geräten im Netzwerk zu replizieren.
Der Prototyp wurde von einer Forschergruppe aus dem’Universität von Toronto Ändere diese Logik.
Ihre KI-Wurm Es stützt sich nicht auf eine einzelne, bereits bekannte Schwachstelle. Es verwendet offene, gewichtete Sprachmodelle, um das jeweilige Gerät zu analysieren, die verfügbaren Schwachstellen zu bewerten und basierend auf dem Ziel eine andere Strategie zu entwickeln.
Die Forschung wurde ausschließlich in einem von der Außenwelt isolierten digitalen Labor durchgeführt. Daher offenbart sie keine aktive Malware-Kampagne, sondern demonstriert vielmehr eine neue potenzielle Bedrohungsklasse.
Was ist ein Computerwurm?
EIN Wurm Es handelt sich um Schadsoftware, die so konzipiert ist, dass sie sich selbstständig von einem Gerät auf ein anderes verbreitet.
Im Gegensatz zu vielen anderen Bedrohungen ist es nicht unbedingt erforderlich, dass ein Benutzer ständig Anhänge öffnet oder Programme installiert.
Sobald es in das Netzwerk eingedrungen ist, sucht es nach anderen angreifbaren Systemen und versucht, sich selbst zu replizieren.
Traditionell wird dieses Verhalten mit einer bestimmten Technik in Verbindung gebracht.
Wenn der Wurm so programmiert ist, dass er eine bestimmte Sicherheitslücke ausnutzt, kann das Beheben dieser Schwachstelle seine Verbreitung weitgehend stoppen.
Der von kanadischen Forschern entwickelte Prototyp sieht hingegen eine Anpassungsstufe vor.
Der KI-Wurm verwendet nicht immer denselben Angriff.
Das Werk wurde unter dem Titel veröffentlicht KI-Agenten ermöglichen adaptive Computerwürmer, zeigt einen Wurm, der je nach dem angetroffenen Gerät spezifische Strategien generiert.
Das System kann die neue Umgebung beobachten und nach verschiedenen Schwachstellen suchen:
- Bekannte Sicherheitslücken nicht behoben;
- fehlerhafte Konfigurationen;
- schwache Referenzen;
- Informationen, die von bereits kompromittierten Geräten wiederhergestellt wurden.
Der Wurm kann dann sein Verhalten im Zuge seiner Vermehrung ändern.
Wenn eine Methode am Computer nicht funktioniert, können Sie eine andere ausprobieren.
Wenn es während einer Infektion ein Passwort findet, können dieselben Informationen verwendet werden, um zu versuchen, auf ein nachfolgendes Gerät zuzugreifen.
Malware folgt nicht mehr einfach einem festgelegten Ablauf.
Beginnen Sie mit Denken Sie an das Ziel.
PCs, Server und IoT-Geräte können zu unterschiedlichen Zielen werden
Die Forscher testeten den Prototyp in einem kontrollierten Netzwerk verschiedener Systeme, darunter Linux-, Windows- und IoT-Geräte.
Dieser Punkt ist wichtig, weil ein Unternehmensnetzwerk selten nur aus identischen Computern besteht.
Folgendes kann vorhanden sein:
- Arbeitsplatz;
- Server;
- Drucker;
- Videokameras;
- Industriegeräte;
- Steuerungssysteme;
- IoT-Geräte.
Ein herkömmlicher Wurm findet dieselbe Schwachstelle möglicherweise nur in einem Teil des Netzwerks.
Adaptive Malware kann stattdessen für jede Gerätekategorie einen anderen Pfad suchen.
Die Schadsoftware nutzt die Rechenleistung kompromittierter Rechner.
Die Forschungsergebnisse zeigen auch ein weiteres wichtiges Element auf.
Sobald der Wurm in ein Gerät eingedrungen ist, kann er die verfügbare Rechenleistung des Rechners nutzen, um das KI-Modell auszuführen, das zur Planung nachfolgender Angriffe benötigt wird.
In der Praxis kann jedes neu kompromittierte Gerät gleichzeitig Folgendes bewirken:
- ein Opfer;
- eine Informationsquelle;
- eine Computerressource;
- ein Ausgangspunkt für den nächsten Angriff.
Forscher beschreiben dieses Verhalten als parasitärDie Schadsoftware nutzt die Ressourcen der Infrastruktur, die sie kompromittiert, um ihre eigene Verbreitung zu finanzieren.
Dadurch verringert sich auch die Notwendigkeit, ständig auf externe KI-Dienste zurückzugreifen.
Warum Modelle mit offenem Gewicht das Problem verändern
Für den Prototyp sind nicht unbedingt die leistungsstärksten kommerziellen KI-Modelle erforderlich.
Forscher zeigen, dass sie auch verwendet werden können. Modelle mit offenem Gewicht, das heißt, Modelle, deren Parameter heruntergeladen und lokal ausgeführt werden können.
Dies hat eine wichtige Konsequenz.
Zentralisierte Steuerungen wie zum Beispiel:
- Anbieterfilter;
- Ablehnung bestimmter Anfragen;
- Nutzungsbeschränkungen;
- Kontosperrung;
kann an Effektivität verlieren, wenn das Modell direkt auf kompromittierten Rechnern ausgeführt wird.
Das Sicherheitsproblem verlagert sich daher vom Zugriff auf das Modell hin zum Schutz der Infrastruktur.
Dies bedeutet nicht, dass alle Computer bereits angreifbar sind.
Die Demonstration sollte nicht zu einem allgemeinen Alarmzustand führen.
Der Prototyp wurde in einer kontrollierten Umgebung getestet und speziell für Forschungszwecke gebaut.
Die Forscher veröffentlichten ihre Arbeit erst, nachdem sie Details entfernt hatten, die einen offensiven Einsatz der Technik hätten ermöglichen können, und nachdem sie sich mit wissenschaftlichen und Sicherheitsinstitutionen beraten hatten.
Der Wert der Studie liegt daher vor allem in der Antizipation eines Risikos.
Dies zeigt, dass die Kombination von KI-Agenten und autonomer Malware weniger starre Angriffe ermöglicht, die besser in der Lage sind, sich an die jeweiligen Bedingungen anzupassen.
Die Verteidigung kann sich nicht auf eine einzelne Korrektur stützen.
Bei einem klassischen Wurm kann ein Patch die Hauptschwachstelle schließen, die zur Verbreitung ausgenutzt wird.
Bei Schadsoftware, die verschiedene Wege ausprobieren kann, ist dieser Ansatz weniger ausreichend.
Der Schutz muss die gesamte Infrastruktur umfassen.
Ein veraltetes Gerät kann einen Weg in die Zukunft weisen.
Ein schwaches Passwort kann Ihnen ein weiteres geben.
Eine schlecht präsentierte Dienstleistung kann der nächste Schritt sein.
Sicherheit wird daher immer wichtiger mehrstufig.
Aktualisierungen und Zugangsdaten bleiben zentral
Die Tatsache, dass bei dem Angriff künstliche Intelligenz zum Einsatz kommt, macht herkömmliche Maßnahmen nicht nutzlos.
Im Gegenteil.
Professor Nicolas Papernot, Leiter der Forschungsgruppe, unterstreicht die Bedeutung von:
- Updates installieren;
- Verwenden Sie sichere Passwörter;
- Multifaktor-Authentifizierung aktivieren;
- schwache Konfigurationen reduzieren;
- Schütze jedes mit dem Netzwerk verbundene Gerät.
Künstliche Intelligenz macht Malware besser darin, nach Angriffsflächen zu suchen.
Die effektivste Methode, sein Wirken einzuschränken, besteht weiterhin darin, die Anzahl der sich bietenden Gelegenheiten zu verringern.
Was das für Ihr Unternehmen bedeutet
Forschungen der Universität Toronto zeigen eine mögliche Weiterentwicklung von Angriffen auf: Schadsoftware, die nicht nur vordefinierte Anweisungen ausführt, sondern auch die Umgebung analysiert und autonom über das weitere Vorgehen entscheidet.
Für ein KMU bedeutet dies die Stärkung einiger bereits grundlegender Praktiken:
- Aktualisierung von IoT-Systemen und -Geräten;
- Multifaktor-Authentifizierung verwenden;
- unnötige Konten und Dienste löschen;
- Segmentieren Sie das Netzwerk, wenn möglich;
- Benutzerrechte einschränken;
- anomales Verhalten und Verkehrsaufkommen überwachen;
- tatsächlich wissen, welche Geräte mit der Infrastruktur verbunden sind.
Künstliche Intelligenz macht nicht plötzlich alle bestehenden Verteidigungsmechanismen überflüssig.
Allerdings wird es dadurch teurer, viele kleine Sicherheitslücken gleichzeitig offen zu lassen.
DigiFe unterstützt Unternehmen in IT Sicherheit, von der Überprüfung der Infrastruktur bis zum Schutz der Dienste und Geräte, aus denen das Unternehmensnetzwerk besteht.
