Il tuo dispositivo di streaming potrebbe non sembrare un vero e proprio computer. Ma collegando insieme un numero sufficiente di dispositivi economici, è possibile eseguire un modello di intelligenza artificiale.
I ricercatori di Anthropic lo hanno dimostrato eseguendo un modello Google Gemma su 15 TV box Android di marche sconosciute. Avvertono che piccoli modelli potrebbero presto diffondersi su dispositivi IoT (Internet delle cose) vulnerabili, inclusi forni intelligenti e TV box, affermando:
"I nostri esperimenti suggeriscono che i piccoli modelli di IA potrebbero essere a mesi di distanza dall'essere sufficientemente capaci di auto-replicarsi su dispositivi commerciali dell'Internet delle cose (IoT), come forni intelligenti e dispositivi di marca sconosciuta. Android decoder TV.
In questo scenario, l'IA non si limita ad aiutare un attaccante a scrivere codice dannoso. Diventa parte integrante del software che effettua la replica.
Anthropic suddivide tale processo in quattro fasi:
- Trova un altro dispositivo.
- Acquisire la capacità di eseguire codice su di esso.
- Configura il software necessario per eseguire un modello di intelligenza artificiale.
- Continua a diffondersi dal nuovo ospite.
I ricercatori hanno verificato se gli agenti di intelligenza artificiale fossero in grado di completare questa sequenza. Non sono riusciti a dimostrare che un piccolo modello potesse diffondersi ed essere eseguito autonomamente su dispositivi domestici compromessi.
I test utilizzati Android emulatori con accesso di debug non autenticato, che rendono molto più facile per gli agenti ottenere l'accesso rispetto a quanto lo sarebbe su dispositivi adeguatamente protetti. Trasferimenti di file di grandi dimensioni e comunicazioni continue tra dispositivi potrebbero rendere più facile rilevare la replica nel mondo reale, mentre una potenza di calcolo limitata potrebbe rallentarla. Fondamentalmente, gli esperimenti non hanno dimostrato un modello che fosse al contempo sufficientemente potente da completare il processo di replica e abbastanza piccolo da poter essere eseguito sull'hardware di consumo preso di mira.
Anthropic prevede che i modelli più piccoli potrebbero raggiungere le capacità necessarie entro la fine del 2026, se i miglioramenti continueranno al ritmo storico.
Varun Chandrasekaran, professore associato all'Università dell'Illinois, ha dichiarato all'AFP che i risultati sono coerenti con ricerche simili, ma ha avvertito che il lavoro di Anthropic non è stato verificato in modo indipendente. Ha identificato nelle persone che utilizzano l'IA per migliorare gli attacchi la minaccia maggiore al momento, piuttosto che nei sistemi di IA che impazziscono.
Le botnet per dispositivi intelligenti rappresentano già un problema.
Il dirottamento di dispositivi connessi da parte di criminali non è una novità. Mirai e i suoi successori hanno reclutato router, telecamere di sicurezza e videoregistratori digitali in botnet utilizzate per lanciare attacchi DDoS (Distributed Denial of Service), sovraccaricando i servizi con il traffico. BADBOX 2.0 illustra un'altra forma di abuso: dispositivi di consumo compromessi utilizzati per attività come i servizi proxy residenziali, che instradano il traffico di altri utenti attraverso le connessioni internet delle vittime.
Nessuno dei due dimostra la replicazione autonoma dell'IA, ma entrambi mostrano come i dispositivi connessi possano diventare infrastrutture per i criminali.
Cosa puoi fare ora
La risposta pratica consiste nel ridurre al minimo le possibilità che un malintenzionato possa utilizzare in modo improprio i dispositivi connessi:
- Mantieni aggiornati i sistemi operativi, i software e il firmware per ridurre l'esposizione a vulnerabilità note.
- Acquista da rivenditori affidabili che offrono aggiornamenti costanti del firmware e della sicurezza. Un dispositivo a basso costo è meno attraente se non ci si può fidare del suo software o se non si ottengono aggiornamenti di sicurezza.
- Evitate gli app store non ufficiali che promettono contenuti in streaming gratuiti. L'FBI segnala specificamente questi marketplace nelle sue linee guida BADBOX 2.0 .
- Non disabilitare le protezioni per far funzionare un'app. Le richieste di disattivare Google Play Protect sono un segnale di avvertimento, così come Android dispositivi sprovvisti di certificazione Play Protect.
- Se noti qualcosa di sospetto, disconnetti il dispositivo dalla rete mentre effettui le verifiche.
- Collega i dispositivi smart che non sono in grado di eseguire software di sicurezza a una rete separata e isolata dai tuoi computer e telefoni, come ad esempio una rete guest.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security dal phishing, dagli SMS truffaldini, dai siti dannosi e da molto altro ancora. Con la funzione Scam Guard integrata, basata sull'intelligenza artificiale e attiva in tempo reale.
