Az AI-biztonságról szóló hírekben többnyire adatközpontok, céges rendszerek és chatbotok szerepelnek. Pedig könnyen lehet, hogy a következő komoly kockázat sokkal hétköznapibb helyen jelenik meg: a tévédben, a kamerádban vagy a robotporszívódban.

Mi történt

Egy friss jelentés arra figyelmeztet, hogy a jövőben megjelenhetnek úgynevezett „AI férgek”, vagyis olyan önterjedő kártevők, amelyek nemcsak előre megírt utasításokat követnek, hanem AI-modell segítségével alkalmazkodnak is a megtámadott eszközhöz. A „féreg” itt nem biológiai hasonlat, hanem egy ismert kiberbiztonsági fogalom: olyan rosszindulatú programról van szó, amely képes saját magát sokszorosítani, majd más gépekre átterjedni ugyanazon a hálózaton.

A mostani figyelmeztetés lényege, hogy ez a képesség idővel átkerülhet a hétköznapi, internetre kötött otthoni eszközökre is. Ide tartoznak az okostévék, biztonsági kamerák, világítási rendszerek, okosháztartási gépek vagy más úgynevezett IoT-eszközök. Az IoT, vagyis „internet of things” egyszerűen annyit jelent, hogy hétköznapi tárgyak is hálózatra kapcsolódnak. Ezek gyakran olcsók, ritkán frissülnek, és sok felhasználó nem különösebben szigorúan védi az otthoni hálózatát. Ez együtt olyan környezetet teremthet, ahol egy kisebb, takarékos AI-modell is elboldogul.

A jelentés szerint a kutatók azt is vizsgálták, hogy könnyebb, kevesebb memóriát igénylő modellek futhatnak-e gyengébb hardveren. A tesztek alapján egy ilyen modell több, alacsony memóriájú okostévés dobozon is működőképes volt. Gondolj erre úgy, mint egy lassú, de kitartó digitális penészre: nem egyetlen erős gépen villámgyors, hanem sok apró eszközön kapaszkodik meg, és onnan terjed tovább. A különbség a hagyományos kártevőkhöz képest az lehet, hogy az AI-val megtámogatott változat ismeretlen eszközökön is könnyebben eligazodik, nem kell minden célpontra külön „kézzel” felkészíteni.

Miért fontos

Ez azért lényeges, mert az otthoni hálózat eddig sokaknál inkább kényelmi kérdés volt, nem biztonsági. Ha viszont a támadások egy része az okosotthonok felé mozdul, akkor a gyenge pont már nem csak a laptop vagy a telefon lesz, hanem minden hálózatra kötött kütyü. A Futurism által idézett jelentés egyik fontos állítása nem az, hogy ez már tömegesen zajlik, hanem az, hogy az önreprodukcióhoz szükséges lépésekben az AI-ügynökök egyre ügyesebbek. Vagyis nem kész katasztrófát látunk, hanem egy olyan technikai irányt, amit most még időben lehet komolyan venni.

Mire figyelj

  1. Érdemes figyelni, hogy a biztonsági kutatásokból mikor lesz valós, terepen is megjelenő támadási minta.
  2. Fontos kérdés lesz, hogy a gyártók mennyi ideig frissítik az olcsó okoseszközöket, és alapból mennyire biztonságos beállításokkal adják őket.
  3. Felhasználóként egyre többet számít majd az alap higiénia: erős Wi-Fi-jelszó, külön vendéghálózat az okoseszközöknek, rendszeres frissítés, és az olyan eszközök kerülése, amelyekhez alig érkezik támogatás.
  4. A következő hónapok egyik kulcskérdése az lesz, hogy az AI-modellek mennyire tudnak önállóan alkalmazkodni új hardverekhez emberi segítség nélkül.