\u00c4ndere diese Logik.<\/span><\/p>\nIhre <\/span>KI-Wurm<\/b> Es st\u00fctzt sich nicht auf eine einzelne, bereits bekannte Schwachstelle. Es verwendet offene, gewichtete Sprachmodelle, um das jeweilige Ger\u00e4t zu analysieren, die verf\u00fcgbaren Schwachstellen zu bewerten und basierend auf dem Ziel eine andere Strategie zu entwickeln.<\/span><\/p>\nDie Forschung wurde ausschlie\u00dflich in einem von der Au\u00dfenwelt isolierten digitalen Labor durchgef\u00fchrt. Daher offenbart sie keine aktive Malware-Kampagne, sondern demonstriert vielmehr eine neue potenzielle Bedrohungsklasse.<\/span><\/p>\nWas ist ein Computerwurm?<\/b><\/h2>\n
EIN <\/span>Wurm<\/b> Es handelt sich um Schadsoftware, die so konzipiert ist, dass sie sich selbstst\u00e4ndig von einem Ger\u00e4t auf ein anderes verbreitet.<\/span><\/p>\nIm Gegensatz zu vielen anderen Bedrohungen ist es nicht unbedingt erforderlich, dass ein Benutzer st\u00e4ndig Anh\u00e4nge \u00f6ffnet oder Programme installiert.<\/span><\/p>\nSobald es in das Netzwerk eingedrungen ist, sucht es nach anderen angreifbaren Systemen und versucht, sich selbst zu replizieren.<\/span><\/p>\nTraditionell wird dieses Verhalten mit einer bestimmten Technik in Verbindung gebracht.<\/span><\/p>\nWenn der Wurm so programmiert ist, dass er eine bestimmte Sicherheitsl\u00fccke ausnutzt, kann das Beheben dieser Schwachstelle seine Verbreitung weitgehend stoppen.<\/span><\/p>\nDer von kanadischen Forschern entwickelte Prototyp sieht hingegen eine Anpassungsstufe vor.<\/span><\/p>\nDer KI-Wurm verwendet nicht immer denselben Angriff.<\/b><\/h2>\n
Das Werk wurde unter dem Titel ver\u00f6ffentlicht <\/span>KI-Agenten erm\u00f6glichen adaptive Computerw\u00fcrmer<\/b>, zeigt einen Wurm, der je nach dem angetroffenen Ger\u00e4t spezifische Strategien generiert.<\/span><\/p>\nDas System kann die neue Umgebung beobachten und nach verschiedenen Schwachstellen suchen:<\/span><\/p>\n\n- Bekannte Sicherheitsl\u00fccken nicht behoben;<\/span><\/li>\n
- fehlerhafte Konfigurationen;<\/span><\/li>\n
- schwache Referenzen;<\/span><\/li>\n
- Informationen, die von bereits kompromittierten Ger\u00e4ten wiederhergestellt wurden.<\/span><\/li>\n<\/ul>\n
Der Wurm kann dann sein Verhalten im Zuge seiner Vermehrung \u00e4ndern.<\/span><\/p>\nWenn eine Methode am Computer nicht funktioniert, k\u00f6nnen Sie eine andere ausprobieren.<\/span><\/p>\nWenn es w\u00e4hrend einer Infektion ein Passwort findet, k\u00f6nnen dieselben Informationen verwendet werden, um zu versuchen, auf ein nachfolgendes Ger\u00e4t zuzugreifen.<\/span><\/p>\nMalware folgt nicht mehr einfach einem festgelegten Ablauf.<\/span><\/p>\nBeginnen Sie mit <\/span>Denken Sie an das Ziel<\/b>.<\/span><\/p>\nPCs, Server und IoT-Ger\u00e4te k\u00f6nnen zu unterschiedlichen Zielen werden<\/b><\/h2>\n
Die Forscher testeten den Prototyp in einem kontrollierten Netzwerk verschiedener Systeme, darunter Linux-, Windows- und IoT-Ger\u00e4te.<\/span><\/p>\nDieser Punkt ist wichtig, weil ein Unternehmensnetzwerk selten nur aus identischen Computern besteht.<\/span><\/p>\nFolgendes kann vorhanden sein:<\/span><\/p>\n\n- Arbeitsplatz;<\/span><\/li>\n
- Server;<\/span><\/li>\n
- Drucker;<\/span><\/li>\n
- Videokameras;<\/span><\/li>\n
- Industrieger\u00e4te;<\/span><\/li>\n
- Steuerungssysteme;<\/span><\/li>\n
- IoT-Ger\u00e4te.<\/span><\/li>\n<\/ul>\n
Ein herk\u00f6mmlicher Wurm findet dieselbe Schwachstelle m\u00f6glicherweise nur in einem Teil des Netzwerks.<\/span><\/p>\nAdaptive Malware kann stattdessen f\u00fcr jede Ger\u00e4tekategorie einen anderen Pfad suchen.<\/span><\/p>\nDie Schadsoftware nutzt die Rechenleistung kompromittierter Rechner.<\/b><\/h2>\n
Die Forschungsergebnisse zeigen auch ein weiteres wichtiges Element auf.<\/span><\/p>\nSobald der Wurm in ein Ger\u00e4t eingedrungen ist, kann er die verf\u00fcgbare Rechenleistung des Rechners nutzen, um das KI-Modell auszuf\u00fchren, das zur Planung nachfolgender Angriffe ben\u00f6tigt wird.<\/span><\/p>\nIn der Praxis kann jedes neu kompromittierte Ger\u00e4t gleichzeitig Folgendes bewirken:<\/span><\/p>\n\n- ein Opfer;<\/span><\/li>\n
- eine Informationsquelle;<\/span><\/li>\n
- eine Computerressource;<\/span><\/li>\n
- ein Ausgangspunkt f\u00fcr den n\u00e4chsten Angriff.<\/span><\/li>\n<\/ul>\n
Forscher beschreiben dieses Verhalten als <\/span>parasit\u00e4r<\/b>Die Schadsoftware nutzt die Ressourcen der Infrastruktur, die sie kompromittiert, um ihre eigene Verbreitung zu finanzieren.<\/span><\/p>\nDadurch verringert sich auch die Notwendigkeit, st\u00e4ndig auf externe KI-Dienste zur\u00fcckzugreifen.<\/span><\/p>\nWarum Modelle mit offenem Gewicht das Problem ver\u00e4ndern<\/b><\/h2>\n
F\u00fcr den Prototyp sind nicht unbedingt die leistungsst\u00e4rksten kommerziellen KI-Modelle erforderlich.<\/span><\/p>\nForscher zeigen, dass sie auch verwendet werden k\u00f6nnen. <\/span>Modelle mit offenem Gewicht<\/b>, das hei\u00dft, Modelle, deren Parameter heruntergeladen und lokal ausgef\u00fchrt werden k\u00f6nnen.<\/span><\/p>\nDies hat eine wichtige Konsequenz.<\/span><\/p>\nZentralisierte Steuerungen wie zum Beispiel:<\/span><\/p>\n\n- Anbieterfilter;<\/span><\/li>\n
- Ablehnung bestimmter Anfragen;<\/span><\/li>\n
- Nutzungsbeschr\u00e4nkungen;<\/span><\/li>\n
- Kontosperrung;<\/span><\/li>\n<\/ul>\n
kann an Effektivit\u00e4t verlieren, wenn das Modell direkt auf kompromittierten Rechnern ausgef\u00fchrt wird.<\/span><\/p>\nDas Sicherheitsproblem verlagert sich daher vom Zugriff auf das Modell hin zum Schutz der Infrastruktur.<\/span><\/p>\nDies bedeutet nicht, dass alle Computer bereits angreifbar sind.<\/b><\/h2>\n
Die Demonstration sollte nicht zu einem allgemeinen Alarmzustand f\u00fchren.<\/span><\/p>\nDer Prototyp wurde in einer kontrollierten Umgebung getestet und speziell f\u00fcr Forschungszwecke gebaut.<\/span><\/p>\nDie Forscher ver\u00f6ffentlichten ihre Arbeit erst, nachdem sie Details entfernt hatten, die einen offensiven Einsatz der Technik h\u00e4tten erm\u00f6glichen k\u00f6nnen, und nachdem sie sich mit wissenschaftlichen und Sicherheitsinstitutionen beraten hatten.<\/span><\/p>\nDer Wert der Studie liegt daher vor allem in der Antizipation eines Risikos.<\/span><\/p>\nDies zeigt, dass die Kombination von KI-Agenten und autonomer Malware weniger starre Angriffe erm\u00f6glicht, die besser in der Lage sind, sich an die jeweiligen Bedingungen anzupassen.<\/span><\/p>\nDie Verteidigung kann sich nicht auf eine einzelne Korrektur st\u00fctzen.<\/b><\/h2>\n
Bei einem klassischen Wurm kann ein Patch die Hauptschwachstelle schlie\u00dfen, die zur Verbreitung ausgenutzt wird.<\/span><\/p>\nBei Schadsoftware, die verschiedene Wege ausprobieren kann, ist dieser Ansatz weniger ausreichend.<\/span><\/p>\nDer Schutz muss die gesamte Infrastruktur umfassen.<\/span><\/p>\nEin veraltetes Ger\u00e4t kann einen Weg in die Zukunft weisen.<\/span><\/p>\nEin schwaches Passwort kann Ihnen ein weiteres geben.<\/span><\/p>\nEine schlecht pr\u00e4sentierte Dienstleistung kann der n\u00e4chste Schritt sein.<\/span><\/p>\nSicherheit wird daher immer wichtiger <\/span>mehrstufig<\/b>.<\/span><\/p>\nAktualisierungen und Zugangsdaten bleiben zentral<\/b><\/h2>\n
Die Tatsache, dass bei dem Angriff k\u00fcnstliche Intelligenz zum Einsatz kommt, macht herk\u00f6mmliche Ma\u00dfnahmen nicht nutzlos.<\/span><\/p>\nIm Gegenteil.<\/span><\/p>\nProfessor Nicolas Papernot, Leiter der Forschungsgruppe, unterstreicht die Bedeutung von:<\/span><\/p>\n\n- Updates installieren;<\/span><\/li>\n
- Verwenden Sie sichere Passw\u00f6rter;<\/span><\/li>\n
- Multifaktor-Authentifizierung aktivieren;<\/span><\/li>\n
- schwache Konfigurationen reduzieren;<\/span><\/li>\n
- Sch\u00fctze jedes mit dem Netzwerk verbundene Ger\u00e4t.<\/span><\/li>\n<\/ul>\n
K\u00fcnstliche Intelligenz macht Malware besser darin, nach Angriffsfl\u00e4chen zu suchen.<\/span><\/p>\nDie effektivste Methode, sein Wirken einzuschr\u00e4nken, besteht weiterhin darin, die Anzahl der sich bietenden Gelegenheiten zu verringern.<\/span><\/p>\nWas das f\u00fcr Ihr Unternehmen bedeutet<\/b><\/h2>\n
Forschungen der Universit\u00e4t Toronto zeigen eine m\u00f6gliche Weiterentwicklung von Angriffen auf: Schadsoftware, die nicht nur vordefinierte Anweisungen ausf\u00fchrt, sondern auch die Umgebung analysiert und autonom \u00fcber das weitere Vorgehen entscheidet.<\/span><\/p>\nF\u00fcr ein KMU bedeutet dies die St\u00e4rkung einiger bereits grundlegender Praktiken:<\/span><\/p>\n\n- Aktualisierung von IoT-Systemen und -Ger\u00e4ten;<\/span><\/li>\n
- Multifaktor-Authentifizierung verwenden;<\/span><\/li>\n
- unn\u00f6tige Konten und Dienste l\u00f6schen;<\/span><\/li>\n
- Segmentieren Sie das Netzwerk, wenn m\u00f6glich;<\/span><\/li>\n
- Benutzerrechte einschr\u00e4nken;<\/span><\/li>\n
- anomales Verhalten und Verkehrsaufkommen \u00fcberwachen;<\/span><\/li>\n
- tats\u00e4chlich wissen, welche Ger\u00e4te mit der Infrastruktur verbunden sind.<\/span><\/li>\n<\/ul>\n
K\u00fcnstliche Intelligenz macht nicht pl\u00f6tzlich alle bestehenden Verteidigungsmechanismen \u00fcberfl\u00fcssig.<\/span><\/p>\nAllerdings wird es dadurch teurer, viele kleine Sicherheitsl\u00fccken gleichzeitig offen zu lassen.<\/span><\/p>\nDigiFe unterst\u00fctzt Unternehmen in<\/span> IT Sicherheit<\/span><\/a>, von der \u00dcberpr\u00fcfung der Infrastruktur bis zum Schutz der Dienste und Ger\u00e4te, aus denen das Unternehmensnetzwerk besteht.<\/span><\/p>","protected":false},"excerpt":{"rendered":"AI worm: il malware che si adatta mentre si diffonde nella rete Ricercatori dell\u2019Universit\u00e0 di Toronto hanno dimostrato in laboratorio un worm capace di utilizzare modelli AI per analizzare ogni…<\/p>","protected":false},"author":4,"featured_media":37166,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,59],"tags":[],"class_list":["post-37165","post","type-post","status-publish","format-standard","has-post-thumbnail","category-curiosita-web","category-notizie"],"_links":{"self":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts\/37165","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/comments?post=37165"}],"version-history":[{"count":2,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts\/37165\/revisions"}],"predecessor-version":[{"id":37355,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts\/37165\/revisions\/37355"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/media\/37166"}],"wp:attachment":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/media?parent=37165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/categories?post=37165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/tags?post=37165"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}