Ένα ακυκλοφόρητο μοντέλο τεχνητής νοημοσύνης της εταιρείας Anthropic εντόπισε σοβαρά κενά ασφαλείας σε δημοφιλή λειτουργικά συστήματα και προγράμματα περιήγησης, συνδυάζοντάς τα σε λειτουργικά παραδείγματα επίθεσης.
Σύμφωνα με την εταιρεία, οι παραβιάσεις αυτές κατασκευάστηκαν σε εργαστηριακό περιβάλλον κατόπιν αρχικών εντολών και ελάχιστης ανθρώπινης παρέμβασης. Κάθε ευπάθεια αναφέρθηκε στους κατασκευαστές πριν από τη δημοσίευση, με αποτέλεσμα να έχουν ήδη διορθωθεί μέσω ενημερώσεων κώδικα.
Αυτόματη δημιουργία αλυσίδων επίθεσης
Η ερευνητική ομάδα της Anthropic περιέγραψε πέντε διαφορετικές αλυσίδες εκμετάλλευσης που αφορούν πλατφόρμες όπως το Chrome, το Safari, το Android, τα Windows και το Linux.
Το σημαντικότερο στοιχείο δεν είναι η ανακάλυψη μιας μεμονωμένης αδυναμίας, αλλά το γεγονός ότι το μοντέλο μπόρεσε να συνδυάσει ξεχωριστά σφάλματα σε μια ενιαία, λειτουργική επίθεση. Στο περιβάλλον του Chrome, για παράδειγμα, το σύστημα χρησιμοποίησε τέσσερις διαφορετικές αστοχίες για να εκτελέσει κώδικα εκτός του προστατευμένου περιβάλλοντος ασφαλείας, ανοίγοντας ακόμη και την εφαρμογή αριθμομηχανής σε υπολογιστή Mac με απλή επίσκεψη σε ιστοσελίδα.
Αντίστοιχα, στην περίπτωση του Safari, οι ευπάθειες επέτρεψαν την παράκαμψη της πολιτικής ασφαλείας προέλευσης, δίνοντας σε μια κακόβουλη σελίδα πρόσβαση σε ευαίσθητα δεδομένα χρηστών. Στο Linux, το μοντέλο κατάφερε να εκτελέσει εντολές ως διαχειριστής μέσω δικτύου αξιοποιώντας σφάλματα διαχείρισης μνήμης.
Συνεργασία και προβληματισμός για την ασφάλεια
Η εταιρεία υπογραμμίζει ότι η έρευνα στοχεύει στην ενίσχυση της άμυνας, ακολουθώντας αυστηρές πολιτικές συντονισμένης γνωστοποίησης.
Παρόλο που οι τεχνολογικοί κολοσσοι όπως η Google και η Apple πιστώνονται διορθώσεις σε συγκεκριμένους μηχανισμούς, η δυνατότητα των αυτόνομων συστημάτων να παράγουν σύνθετα exploits με ελάχιστη ανθρώπινη καθοδήγηση εγείρει νέα ερωτήματα για το μέλλον της κυβερνοασφάλειας και την ταχύτητα εξέλιξης των απειλών.
