Представьте: невидимый цифровой захватчик ползёт по сети, учится на ходу, взламывает устройства и не требует ни копейки вложений. Это не фантастика — именно такую угрозу команда учёных Университета Торонто продемонстрировала в контролируемой среде, и её исследование уже считаетcя одним из самых значимых прорывов в кибербезопасности.
Новая эра киберугроз
2 июня 2026 года исследователи из Университета Торонто опубликовали доказательства того, что общедоступные «открытые» ИИ-модели можно использовать для создания «червя», способного адаптировать свою стратегию при переходе от одного устройства к другому. Такой ИИ-червь может захватить управление сетью и перенаправить вычислительные мощности заражённых машин для дальнейших атак — фактически «обнулив» стоимость каждого нового заражения.
Недооценённая угроза: простые модели — большие риски
В то время как многие обеспокоены мощными ИИ-системами вроде Claude Mythos от Anthropic, команда под руководством Николаса Папернота изучила более скромные «открытые» модели, которые любой специалист может бесплатно скачать, снять с них встроенные ограничения и модифицировать. По общепринятому мнению, эти модели слишком слабы для серьёзных атак. Но опыт U of T показал обратное.
«Хакеры традиционно вынуждены были расставлять приоритеты и атаковать только самые ценные цели, потому что время и ресурсы были ограничены. Но теперь, как только червь запущен, стоимость каждого нового заражения падает почти до нуля», — отмечает Николас Папернот.
Как это работает: анатомия цифрового монстра
Традиционные сетевые черви следуют заранее запрограммированному сценарию: они пытаются использовать один набор уязвимостей и останавливаются при встрече с непредусмотренной защитой. Прототип УТ демонстрирует иное. В защищённой, отрезанной от интернета среде учёные эмулировали десятки взаимосвязанных устройств — ноутбуков, принтеров, камер наблюдения и других.
ИИ-червь:
- сканирует устройство на наличие известных уязвимостей;
- подбирает и запускает эксплойт, наиболее подходящий для конкретной ОС и конфигурации;
- собирает учетные данные и слабые места для дальнейшего проникновения;
- клонирует себя на следующий узел сети;
- перенаправляет часть вычислительных ресурсов заражённой машины на собственные «расчёты» и подготовку следующей атаки.
Поскольку червь адаптируется в реальном времени, нет единственной защиты, которая могла бы его остановить.
Как защититься и что сделать сейчас
Некоторые уязвимости удаётся устранить простым обновлением ПО. Но множество «лазеек» открывают слабые пароли и небезопасные настройки в IT-инфраструктуре — их не закроешь патчем. Поэтому исследователи призывают:
- регулярно устанавливать все программные обновления;
- использовать сложные пароли и многофакторную аутентификацию;
- контролировать сетевые подключения и минимизировать непроверенные устройства в корпоративных сетях.
«Мы больше не можем игнорировать обновления — каждый закрытый выход снижает шансы проникновения», — предупреждает Папернот.
Роль академических исследований
Публикация этих результатов — часть стратегии ответственного раскрытия угроз. Папернот ссылается на пример профессора-эмерита Джеффри Хинтона, лауреата Нобелевской премии, который призывает учёных участвовать в формировании политики регулирования ИИ. Прецеденты подобного «открытого» подхода помогают индустрии и правительствам выработать эффективные контрмеры.
Соавторы и дальнейшие шаги
Николас Папернот поблагодарил своих коллег из CleverHans Lab и Vector Institute: докторских студентов Jonas Guan, Tom Blanchard, Hanna Foerster, Hengrui Jia и Gabriel Huang за помощь в проведении экспериментов. Лаборатория уже работает над инструментами для обнаружения и нейтрализации ИИ-червя.
