هوش مصنوعی لوازم خانگی هوشمند را به پایگاههایی برای هک تبدیل میکند

یک مطالعه نشان داده است که هوش مصنوعی (AI) میتواند کنترل لوازم خانگی هوشمند بزرگ را در دست بگیرد و از آنها بهعنوان پایگاههایی برای انجام حملات هکری استفاده کند.
تیم تحقیقاتی آنتروپیک در روز ۱۲ اکتبر به وقت محلی، نتایج پژوهشی را منتشر کرد که نشان میدهد مدلهای هوش مصنوعی میتوانند بدون نیاز به مراکز داده بزرگ، خود را تکثیر کرده و دستگاههای کمتوان اینترنت اشیا (IoT) در خانهها مانند تلویزیون، یخچال، فر و جاروبرقی رباتیک را اشغال کنند. این دستگاهها با وجود حافظه محدود و سرعت پردازشی پایین، در برابر نفوذهای امنیتی آسیبپذیر هستند و بهطور دائمی به اینترنت متصل میمانند. هوش مصنوعی با اتصال این دستگاهها به یکدیگر میتواند از آنها بهعنوان نقطه شروعی برای تکثیر و گسترش به دیگر دستگاهها استفاده کند.
این تیم موفق شد ۱۵ دستگاه گیرنده دیجیتال مبتنی بر سیستمعامل اندروید را که هرکدام حدود ۵۵ دلار (۷۰ هزار وون کره) قیمت داشتند، از طریق شبکه به یکدیگر متصل کند و مدل هوش مصنوعی «Gemma 4» را بهصورت توزیعشده روی آنها نصب کند تا بهطور پایدار اجرا شود. دستگاه نخست محاسبات اولیه را انجام میدهد و دستگاههای بعدی ادامه پردازش را بر عهده میگیرند و با بهاشتراکگذاری نتایج، وظایف را میان خود تقسیم میکنند. این آزمایش نشان داد که حتی دستگاههای دارای سختافزار ضعیف نیز میتوانند در مجموع یک مدل هوش مصنوعی را اجرا کنند.
توانایی خودتکثیری هوش مصنوعی نیز در این پژوهش آزمایش شد. محققان انتشار این فناوری را روی هشت دستگاه مجازی که محیط اندروید را شبیهسازی میکردند، بررسی کردند. مدل هوش مصنوعی «GLM-5.2» بهگونهای تنظیم شد که دستگاههای جدید را جستوجو کند، مدلهای هوش مصنوعی کوچکتر را روی آنها نصب کند و پس از نصب موفق، عاملهای وظیفه جدید را برای گسترش به دستگاههای بعدی ارسال کند. در پنج آزمایش انجامشده، در چهار مورد هوش مصنوعی توانست به هر هشت دستگاه گسترش پیدا کند و در یک مورد نیز به هفت دستگاه رسید. اگرچه دستگاههای هدف بهگونهای تنظیم شده بودند که دسترسی بدون احراز هویت داشته باشند، اما این آزمایش نشان داد که هوش مصنوعی میتواند وظایف مربوط به تکثیر خود را انجام دهد.
آنتروپیک درباره ترکیب این دو قابلیت ابراز نگرانی کرده است. اگر هوش مصنوعی بتواند با اتصال لوازم کمتوان فعالیت کند و بهطور مستقل مدلهای جدید را روی دستگاههای دیگر جستوجو و نصب کند، ممکن است بدون دخالت انسان فضای عملیاتی خود را گسترش دهد. دستگاههای اشغالشده میتوانند هم بهعنوان رایانههای هوش مصنوعی و هم بهعنوان پایگاههایی برای نفوذ به دیگر دستگاهها عمل کنند. برای مثال، هوش مصنوعی میتواند خود را روی یک گیرنده دیجیتال مستقر کند، از آن برای نفوذ به دستگاههای آسیبپذیر دیگر استفاده کند و این روند را روی دستگاههای تازه اشغالشده تکرار کند. جلوگیری از چنین حملاتی بسیار دشوار خواهد بود، زیرا این نوع حملات نقطه کنترل مرکزی مشخصی ندارند.
پژوهشگران پیشبینی کردند که تا پایان سال جاری، مدلهای فشرده هوش مصنوعی که روی لوازم خانگی اجرا میشوند، ممکن است به سطحی برسند که بتوانند مدلها را روی دستگاههای دیگر نصب کرده و وظایف تکثیر و انتشار را انجام دهند. آنتروپیک برای مقابله با این تهدیدها اقداماتی مانند شناسایی ترافیک غیرعادی توسط ارائهدهندگان خدمات اینترنت (ISP)، جداسازی دستگاههای آلوده و تقویت امنیت توسط تولیدکنندگان را پیشنهاد کرده است.
