Исследователи из Университета Торонто создали прототип ИИ-червя, способного автономно перемещаться по сети и эксплуатировать известные уязвимости
Новый тип червя адаптирует атаки под разные платформы, включая Linux, Windows и IoT, и похищает пароли в процессе распространения
Червь использует вычислительную мощность зараженных машин для обучения и планирования следующих атак, сводя стоимость запуска почти к нулю
Эксперты предупреждают: объединение такого червя с ИИ для поиска новых уязвимостей сделает угрозу практически неостановимой
Мы уже видели, как ИИ применяют для поиска уязвимостей в приложениях и на сайтах, но теперь исследователи показали, как превратить его в инструмент эксплуатации этих брешей. Команда из Университета Торонто — специалисты лаборатории CleverHans Lab совместно с коллегами из Vector Institute, Кембриджского университета и ServiceNow — использовала общедоступные open-weight модели ИИ для создания прототипа червя, способного эксплуатировать любую известную компьютерную уязвимость. Работа была опубликована в начале июня 2026 года, и такие черви, по мнению авторов, могут распространяться по сетям и сеять хаос по всему интернету.
Университет Торонто
Обычный червь создаётся опытными программистами для эксплуатации конкретных сетевых уязвимостей, и его можно остановить, закрыв эти бреши. Однако учёные из U of T, работая в защищённой изолированной среде с соблюдением строгих мер предосторожности, задействовали open-weight модели ИИ для создания гораздо более сложного прототипа червя, который распространился по тестовой сети без вмешательства человека. По данным исследования, в тестовой корпоративной сети из 33 машин червю в среднем удавалось скомпрометировать около трёх четвертей устройств и закрепиться примерно на двух третях из них.
Этот новый тип червя адаптирует свою атаку к различным типам уязвимостей на множестве платформ, включая Linux, Windows и устройства IoT. Он собирает данные по мере продвижения по сети, перехватывая пароли и обнаруживая новые бреши, которые помогут ему захватить другие машины. Если заражение обнаружено и устранено на одном компьютере, червь способен использовать другие уязвимости для атаки на ту же машину.
Более того, червь «сам себя подпитывает»: он отбирает вычислительную мощность у заражённых машин для поддержки своего логического вывода и стратегии будущих атак. «Хакерам обычно приходилось расставлять приоритеты в пользу наиболее ценных целей, поскольку время и вычислительные ресурсы были ограничены», — отметил ведущий автор исследования, доцент Николас Папернот из лаборатории CleverHans Lab. «Но теперь, как только червь запущен, затраты падают почти до нуля».
Идея киберугроз на базе ИИ стала вполне реальной недавно с запуском компанией Anthropic модели Mythos, способной выявлять ранее неизвестные киберриски. Anthropic заявила, что Mythos уже обнаружила более 10 000 уязвимостей, увеличив скорость поиска ошибок своими партнёрами более чем в 10 раз. Cloudflare, помогающая компаниям защищаться от вредоносных атак, нашла 2000 таких уязвимостей, включая 400, признанных критическими или высокой степени серьёзности.
Созданный исследователями прототип червя может эксплуатировать только известные уязвимости, а не находить новые, как Mythos. Однако легко понять, как злоумышленники могут адаптировать его для одновременного поиска и эксплуатации новых уязвимостей — что сделало бы его почти неостановимым при попадании в дикую природу. «В взаимосвязанном мире ни одна система не застрахована от этой угрозы», — сказал Папернот. «Публикация этих выводов — первый шаг к мобилизации исследователей, отраслевых лидеров и политиков на принятие быстрых мер».
