Újabb aggasztó kiberbiztonsági fenyegetésre figyelmeztet az Anthropic, a Claude mesterséges intelligencia fejlesztője. A vállalat kutatásai szerint az MI-vezérelt kártevők már képesek lehetnek önállóan felismerni a sebezhető eszközöket, majd emberi beavatkozás nélkül továbbterjedni az okostévéken, Android TV boxokon és más internetre kapcsolt háztartási készülékeken.

A jelenség különösen veszélyes lehet az olcsó, ismeretlen gyártóktól származó kínai Android TV boxok esetében, amelyek biztonsági hiányosságairól már korábban is számos alkalommal érkeztek hírek. Az Anthropic által vizsgált technológiát ARA-nak (Autonomous Replication and Adaptation), vagyis autonóm replikációnak és alkalmazkodásnak nevezik. Lényegében egy olyan mesterséges intelligencia által vezérelt számítógépes féregről van szó, amely képes önállóan újabb sérülékeny eszközöket keresni és megfertőzni.

A vállalat kontrollált tesztkörnyezetben végzett kísérletei szerint egyes MI-modellek már képesek felismerni az ismeretlen hardvereket, és alkalmazkodni azokhoz. A kilenc tesztelt hardvertípus közül nyolcnál egy 9 milliárd paraméteres modell is sikeresen következtetett a szükséges működésre.

A nagyobb modellek már most képesek lehetnek rá

Az Anthropic beszámolója szerint a 30 milliárd paraméteres modellek már elérhetik az önálló replikációhoz szükséges képességi szintet. A kutatók arra is figyelmeztetnek, hogy a kisebb, nyílt forráskódú modellek fejlődése miatt ez a technológia hamarosan szélesebb körben is elérhetővé válhat.

A legnagyobb probléma, hogy egy ilyen kártevőnek nem feltétlenül van szüksége központi irányítószerverre vagy folyamatos emberi felügyeletre. Képes lehet új eszközöket felkutatni, megvizsgálni azok sérülékenységeit, majd továbbadni magát. Emiatt a terjedés megállítása is rendkívül nehézzé válhat.

Az Anthropic szerint egy ilyen hálózat akár lassan, napok alatt megduplázódva is képes lehet terjedni, ami hosszabb távon komoly problémát jelenthet az internetre csatlakozó háztartási eszközök biztonságában.

Különösen veszélyben lehetnek az olcsó Android TV boxok

A legnagyobb kockázatot az úgynevezett AOSP-alapú, vagyis az Android nyílt forráskódú változatát futtató, nem hivatalosan tanúsított TV boxok jelenthetik. Ezek a készülékek gyakran hiányos biztonsági védelemmel rendelkeznek, és korábban is előfordult, hogy már gyárilag rosszindulatú programokat telepítettek rájuk.

A hivatalosan tanúsított Google TV-eszközök és a nagyobb gyártók televíziói lényegesen több biztonsági mechanizmussal rendelkeznek, bár ezek sem nyújtanak teljes védelmet. A rosszindulatú alkalmazások telepítése és az úgynevezett oldalbetöltés továbbra is kockázatot jelenthet.

A zártabb rendszerek, például az LG webOS és a Samsung Tizen sem tekinthetők teljesen veszélytelennek. Egy korábbi biztonsági vizsgálat szerint az LG okostévékre elérhető alkalmazások 42,5 százaléka tartalmazott olyan kódot, amelyet botnetek a készülékek felhasználására is kihasználhatnak.

Az Apple tvOS jelenleg a zártabb és biztonságosabb televíziós platformok közé tartozik.

A legfontosabb tanulság, hogy az okostévé és az Android TV box ma már nem egyszerű szórakoztatóelektronikai eszköz, hanem az otthoni hálózat teljes jogú, internetre kapcsolt számítógépe. Éppen ezért egy gyanúsan olcsó, ismeretlen gyártótól származó készülék megvásárlásakor nemcsak a képminőséget és a sebességet érdemes mérlegelni, hanem azt is, hogy milyen biztonsági kockázatot engedünk be vele az otthonunkba.