Foto: Unsplash
Anthropic har publisert en rapport om såkalte AI-ormer.1 Anthropic
Forskerne skriver at ormene er AI-modeller som lager kopier av seg selv. Så tar de over smartenheter som robotstøvsugere, lydplanker, kamera, kjøleskap…
Alt som er koblet på et nettverk eller internett (IoT-enheter) er utsatt.
Hva er en AI-orm? 💡
Det er et dataprogram som sprer seg mellom enheter og maskiner av seg selv.
Det er som et slags PC-virus, bare mer sofistikert og selvstendig.
Det skumle er at ormen kjører på enheten den har tatt over. Den trenger ikke internett eller et datasenter for å overleve.
Derfor er smarthjemmet utsatt
Forskerne mener at smartenheter i hjemmet og i små bedrifter kan bli de første målene.
De anses som enkle mål fordi de ofte er koblet på internett og har svak sikkerhet.
«Vi ser tegn til liv i AI-ormer. De kan lage kopier av seg selv.»
– Anthropic2 Anthropic
Slik testet forskerne ormene
Forskerne koblet sammen 15 Android TV-bokser.
Sammen klarte boksene å kjøre en AI-modell.
Modellen jobbet på tvers av enhetene, slik at hver enhet tok seg av en liten del av jobben.
I en annen test oppdaget forskerne at AI-modellen GLM-5.2 greide å spre seg til åtte maskiner. Dette skjedde i et lukket nettverk.
Saken fortsetter under bildet.
Slik kan «viruset» stoppes
Forskerne mener at store filoverføringer mellom enheter kan avsløre at noe er feil.
Internettleverandører kan da isolere infiserte nettverk og varsle kundene.
Men dette krever at enhetene blir overvåket for unormal aktivitet.
Bytt standardpassordet
Produsentene bør også fjerne standardpassord fra enhetene sine, skriver forskerne.
I Storbritannia er det ikke lenger lov å selge smartenheter med standardpassord.3 NCSC
Cloud Security Alliance anbefaler blant annet å fjerne standardpassord og holde smartenheter på et eget nettverk.4 Cloud Security Alliance
Få kontroll over møterommene
De advarer også virksomheter om å få kontroll over møterommene. De anbefaler å få kontroll over kamera, mikrofoner og smarthøytalere.
«Virksomheter bør kartlegge enheter som er koblet på nettverket (…) særlig Android-mediebokser, videomøteutstyr og kameraer med innebygde AI-brikker», skriver Cloud Security Alliance i en rapport.5 Cloud Security Alliance
