Anthropic 公司近期发出警告，称由人工智能驱动的网络安全威胁正在加速演变，这类恶意蠕虫在没有直接人工干预的情况下，在联网设备之间自动复制和传播的可能性正在增加。
该公司攻击性研究团队在最近发布的一份报告中披露，他们开发了一个恶意人工智能程序，该程序能够跨网络连接的智能电视进行独立传播。研究人员解释称，该程序将部分运行流程分配到了 15 台电视上，利用每台设备的计算能力在资源有限的情况下继续运行。
威胁的本质与超越传统病毒
人工智能蠕虫与传统病毒的不同之处在于，它们具有适应不同操作环境并利用新安全漏洞来扩大传播范围的潜在能力，特别是在被称为“物联网”的设备中，例如智能电视和联网家用电器，与手机和电脑相比，这些设备接收安全更新的频率往往较低。
该公司研究人员预计，如果当前能够以有限计算资源执行复杂任务的模型的进化速度持续下去，这些蠕虫到 2026 年底可能会变得更具可操作性。这些威胁让人联想起历史上令人担忧的攻击记录，例如 1988 年的“莫里斯”蠕虫、“震网”蠕虫以及“想哭”（WannaCry）勒索软件攻击。
技术警告与媒体夸大之间的争论
相比之下，一些专家认为人工智能蠕虫当前的能力并不足以让其登上风险榜首；多伦多大学博士生乔纳斯·关（Jonas Guan）指出，Anthropic 展示的版本传播速度缓慢。SentinelOne 研究副总裁胡安·安德烈斯·格雷罗-萨德（Juan Andrés Guerrero-Saade）对该实验的实际影响表示怀疑，认为它更像是一次被媒体过度炒作的技术展示。
实际操作中发生了什么变化？
- 攻击依赖于利用模型的功能来分发代码逻辑，而不是依赖单一设备。
- 潜在的蠕虫会针对安全性较弱且缺乏持续更新的设备。
- 电子蠕虫会留下行为模式，可以通过强密码和双重身份验证等基本保护机制进行检测和阻止。
另一方面，RunSybil 公司创始人阿里尔·赫伯特-福斯（Ariel Herbert-Voss）强调，当前的网络安全基础设施并未完全准备好应对这些威胁的蔓延，他呼吁加强安全团队的资源并迅速解决漏洞。与此同时，其他专家（如美国国家安全局前副局长克里斯·英格利斯）认为，自我传播和适应的原则可以应用于防御性应用中，以便及早发现并通过网络解决漏洞。