AI蠕蟲威脅加劇 專家籲加強防範

人工智能或令電腦蠕蟲攻擊更難防範。多倫多大學教授兼網絡安全專家尼古拉斯·帕佩諾特警告，AI驅動的惡意軟件能針對不同設備的漏洞發動攻擊，令傳統防禦方法失效。他建議短期內應改變AI開發測試流程、成立國際監管機構，並強制報告安全事故。

人工智能初創公司Anthropic警告，AI驅動的「蠕蟲」可能很快在智能設備之間擴散，這是最新一項顯示AI如何助長自我傳播惡意軟件的研究。電腦蠕蟲是一種能在設備之間自主傳播的惡意軟件。

今年六月，多倫多大學電機與電腦工程副教授尼古拉斯·帕佩諾特領導團隊，利用免費AI模型構建了一個AI蠕蟲原型。帕佩諾特已簽署一封向政策制定者提出建議的公開信，他向法新社解釋為何AI令這類攻擊更難阻止。

帕佩諾特指出，許多物聯網（IoT）或智能家居設備的網絡安全意識薄弱，容易成為攻擊目標。傳統蠕蟲只利用固定的漏洞組合，因此可以透過修補漏洞阻止其繼續傳播。但AI驅動的蠕蟲能針對每個設備的特定漏洞調整攻擊策略，令中斷傳播變得困難得多，因為必須預測設備可能存在的所有漏洞。

這些漏洞不限於軟件缺陷，還包括配置錯誤，例如用戶在多個服務使用相同密碼，或數據庫配置不當。AI驅動的惡意軟件加速了漏洞被利用的速度和規模。過去，人類攻擊者不會花時間針對咖啡店或地下室中很少使用的設備，但AI賦予的自動化能力，令這些設備成為攻擊更重大目標的跳板。

不過，帕佩諾特強調，AI代理最終由人類啟動，一旦啟動，代理可以自行複製，但仍需人類發起攻擊。

要降低風險，帕佩諾特提出三項短期建議：首先，改變開發和測試流程，確保AI模型初期與互聯網隔離，以便在將關鍵基礎設施暴露於網絡前了解其行為；其次，成立國際機構，統一AI模型的訓練和遏制標準；最後，強制報告安全事件，目前外界只能依賴AI開發商自願發布資訊，學術界需要更多事故數據才能快速制定應對措施。