فهرست مطالب
مدل هوش مصنوعی مخفی آنتروپیک توانسته است با ترکیب چند آسیب‌پذیری امنیتی، زنجیرههای حمله عملی علیه کروم، سافاری، اندروید، ویندوز و لینوکس بسازد.
به گزارش سرویس هوش مصنوعی تکناک، آنتروپیک بیان کرده که آسیب‌پذیری‌ها را در محیط‌های کنترل‌شده آزمایش کرده، آسیب‌پذیری‌ها را به شرکت‌های مسئول گزارش داده است و تمام این نقص‌ها اکنون با انتشار اصلاحیه برطرف شده‌اند.
بیشتر بخوانید: هشدار درباره نابودی بشریت، برگ برنده آنتروپیک برای ورود به بورس!
قدرت‌نمایی هوش مصنوعی مخفی آنتروپیک
برای مطالعه بیشتر: گوگل تبلیغات مبتنی بر هوش مصنوعی را در سراسر جهان گسترش می دهد
تیم قرمز پیشروی آنتروپیک در گزارش خود پنج زنجیره حمله را تشریح کرده است که مدل با دریافت دستورالعمل‌های اولیه و با دخالت محدود پژوهشگران توسعه داده بود. با وجود این، آنتروپیک هنوز نام مدل را فاش نکرده، زمان احتمالی انتشار آن را مشخص نکرده و جزئیات کاملی از میزان مشارکت پژوهشگران در مراحل مختلف توسعه آسیب‌پذیری‌ها ارائه نداده است.
در یکی از آزمایش‌ها، مدل هوش مصنوعی مخفی آنتروپیک چهار آسیب‌پذیری کروم را به یک زنجیره حمله تبدیل کرد تا از سندباکس امنیتی مرورگر عبور کند و کد دلخواه را خارج از محیط ایزوله آن اجرا نماید. در نمایش این حمله، برنامه ماشین‌حساب مک تنها چند ثانیه پس از بارگذاری یک صفحه وب مخرب اجرا شد و به هیچ اقدام دیگری از سوی کاربر نیاز نبود.
در آزمایشی دیگر روی سافاری، مدل سازوکاری امنیتی را دور زد که دسترسی یک وب‌سایت به داده‌های وب‌سایت‌های دیگر را محدود می‌کند. بهره‌برداری از این نقص می‌توانست اطلاعات سایت‌هایی را در معرض افشا قرار دهد که کاربر در آنها به حساب خود وارد شده بود.
حمله به سیستم‌عامل‌های اندروید، ویندوز و لینوکس
سه زنجیره حمله دیگر، سیستم‌عامل‌های اندروید، ویندوز و لینوکس را هدف قرار دادند. آسیب‌پذیری اندروید قادر بود عکس‌ها و سایر داده‌ها را از گوشی قفل‌شده استخراج کند، اما اجرای آن مستلزم دسترسی فیزیکی به دستگاه از طریق USB بود.
در ویندوز، آسیب‌پذیری طراحی‌شده می‌توانست سرور دریافت‌کننده درخواست‌های HTTP/3 را بارها از کار بیندازد، اما امکان اجرای کد یا دسترسی به اطلاعات ذخیره‌شده را فراهم نمی‌کرد.
آسیب‌پذیری لینوکس پیامد جدی‌تری داشت؛ مهاجم می‌توانست از راه دور و از طریق شبکه، بدون احراز هویت یا تعامل کاربر، به سطح دسترسی کامل مدیر سیستم برسد. البته این حمله به پیکربندی شبکه‌ای خاصی وابسته بود و در تمام سامانه‌های مبتنی بر لینوکس قابل اجرا نبود.
حتما بخوانید: مدیر آنتروپیک: مصاحبه‌های کدنویسی سنتی منسوخ شده‌اند
آنتروپیک این نتایج را نشانه‌ای از توانایی مدل‌های هوش مصنوعی در کمک به متخصصان امنیت سایبری برای کشف و رفع آسیب‌پذیری‌ها پیش از بهره‌برداری مهاجمان می‌داند. در مقابل، این آزمایش‌ها خطر امنیتی مدل‌هایی را نیز نشان می‌دهند که می‌توانند نقص‌های مجزا را به زنجیرههای حمله کامل و قابل اجرا تبدیل کنند. با وجود این، تمام نمایش‌های گزارش‌شده در محیط آزمایشگاهی انجام شده‌اند و آنتروپیک شواهدی ارائه نکرده است که نشان دهد از این زنجیرههای آسیب‌پذیری در حملات واقعی استفاده شده باشد.
