Kompania Anthropic ka shprehur shqetësimin se vetoreplikimi mund të bëhet i zbatueshëm për modelet e vogla të inteligjencës artificiale (AI) në dispozitive të internetit të gjërave (IoT) në vetëm pak muaj.
Ky mund të jetë një problem i rëndësishëm, sepse një model AI që replikohet vetë nuk ka një buton të qartë për të ndaluar funksionimin dhe mund të kalojë nga një rrjet në tjetrin për të zbuluar pajisje të tjera IoT për të replikuar më tej, pa kontrollin e njeriut.
Anthropic paralajmëron se këto “virozat” AI mund të përdorin një numër të madh të dispozitave të komprojuara të IoT për të kryer proceset e nevojshme, duke mbajtur modelin e tyre gjatë procesit të replikimit. Dispozitive IoT do të ishin një shënjestër e volitshme për këto “viroza”, sepse janë “të lira dhe zakonisht me mbrojtje të dobët”, thotë kompania.
Për të testuar mundësitë e një “viroze” AI që replikohet vetë, studiuesit e Anthropic e testuan modelin Gemma4-26B-A4B – një model me 25 miliardë parametra – në 15 kuti të thjeshta Android TV me një kostë prej rreth 55 dollarëve secila. Kur u lidhën në rrjet, këto kuti TV ishin në gjendje të kryenin proceset e nevojshme në mënyrë të shpërndarë, duke konfirmuar konceptin e testit.
Kjo hapet një numër i ri mundësish për modelet e vogla të AI. Modelet e AI që replikohen vetë mund të shfrytëzojnë mbrojtjet kibernetike të dobëta të dispozitave të IoT në shtëpi dhe në bizneset e vogla, dhe më pas të ndajnë modelin e tyre në “fragmente” nëpër harduerin e komprotuar, për të kryer së bashku funksionet e modelit.
Ky “virus” AI mund të paguajë kostot e veta duke ofruar shërbimet e tij në një platformë të pavarur pune.
Më tej, hardueri i ri i IoT që përfshin çipat e integruar të AI, të krijuar për të drejtuar modele të vogla – si kamerat e sigurisë dhe sistemet e konferencave me video – do të ishin një shënjestër e volitshme për një “virus” AI. Hakerët mund të depërtojnë në këto sisteme duke përdorur teknika të inxhinierisë sociale, ose madje duke përdorur një agent AI në të ardhmen e afërt.
Anthropic paralajmëron se qendrat e të dhënave dhe infrastrukturat e tjera me kapacitet të lartë komputimi mund të bëhen shënjestër e replikatorëve të avancuar, të cilët janë në gjendje të depërtojnë në sistemet e mbrojtura dhe më pas të përdorin harduerin për të replikuar më tej.
Njëherë tjetër, Anthropic paralajmëron për një “virus” AI që përdor një replikator bazuar në API, ku modeli nuk vendos veten, por vjedh kredencialet e përdoruesit për të hyrë në shërbimet komerciale të AI dhe për të përdorur këto shërbime për të paguar për proceset e veta.
Ndërsa replikimi i AI nuk është një kërcënim i menjëhershëm, studiuesit teorizojnë se ai mund të bëhet një problem deri në fund të vitit.
Një nga pengesat kryesore për këto “viroza” AI është bërja e tyre operative në harduer të panjohur. Ndryshe nga “virozat” tradicionale të softuerit, të cilat duhet të krijohen për të shfrytëzuar specifikisht dobësitë e dispozitave të IoT, “virozat” AI mund të jenë në gjendje të adaptohen në mjedise dhe harduer të panjohur.
Gjatë testeve të Anthropic, studiuesit zbuluan se modelet më të vogla – si Qwen3.5-9B – janë tashmë në gjendje të adaptohen në harduer të panjohur për të kryer proceset e nevojshme. Qwen3.5-9B u adaptua në 8 nga 9 llojet e harduerit që u testuan, duke përfshirë Jetson Nanos, kompjuterë Mac dhe RTX 4090s.
Ndërsa modelet më të vogla janë më të afta për t’u adaptuar në harduer të panjohur, modelet më të mëdha janë më të afta për të replikuar vetveten shpejt.
Ekziston një kompromis i rëndësishëm për “virozat” AI, thotë Anthropic, i cili punon në favor të mbrojtësit. “Virozat” AI duhet të balancojnë midis fshehtësise dhe shpejtësisë së replikimit. Për këtë, studiuesit thonë se një “virus” AI do të lërë një shenjë të dukshme në rrjet, siç janë paketat e modeleve me shumë gigabajt që dërgohen në dispozitivat e infektuara, ose trafiku i pazakontë midis pajisjeve që zakonisht nuk komunikojnë.
Izolimi i rrjetit do të ishte një mbrojtje fillestare efektive kundër “virozave” AI. Duke nxjerrë mësime nga rimedimi i botnet-it Mirai, studiuesit besojnë se zbatimi i një liste të aprovimeve të sitëve të lejuar me shfletues, ndërsa të tjerët drejtohen në udhëzime pastrimi, mund të ndihmojë në heqjen e infeksioneve të “virozave” AI.
Rregullimet për sigurinë e dispozitave të IoT gjithashtu mund të ndihmojnë në forcuar mbrojtjen kundër “virozave” AI. Lëvizja larg furnizimit të dispozitave të IoT me fjalëkalime të parapara – siç është bërë tashmë në Mbretërinë e Bashkuar – do të ndihmonte në parandalimin e “virozave” AI për të hyrë. Standarde të tjera, si përditësimet automatike dhe jetëgjatësia e zgjeruar e përditësimeve, mund të ndihmojnë në mbrojtjen e dispozitave të IoT nga komprometimi, si nga malware tradicionale, ashtu edhe nga “virozat” AI.
Burimi: TechRadar.com
