Az Anthropic AI-cég önterjedő férgek veszélyére figyelmeztet
Az Anthropic kutatói szerint a kisebb AI-modellek hónapokon belül önállóan terjedhetnek gyengén védett okoseszközökön, központi leállítási pont nélkül.
- A kisebb AI-modellek hónapokon belül képessé válhatnak arra, hogy emberi beavatkozás nélkül terjedjenek.
- A gyenge védelem miatt Android TV-k, kamerák és okosháztartási eszközök válhatnak az AI-férgek célpontjává.
- Az önterjedő rendszereknek nem lenne központi leállítási pontjuk, ami megnehezítené a fertőzés visszaszorítását.
- Jelenleg 6,26 millió Bitcoin van AI vagy kvantumszámítógép által potenciálisan feltörhető címeken, ebből 4,33 millió címújrahasználat miatt.
Kisebb AI-modellek hónapokon belül önálló terjedésre lehetnek képesek
William Zhou és Daniel Freeman, az Anthropic Frontier Red Team kutatói úgy látják, hogy a kereskedelmi forgalomban lévő dolgok internetéhez (IoT) csatlakozó eszközökön futó kisebb modelleket már csak hónapok választhatják el az önmásoláshoz szükséges képességektől. Az Anthropic AI-férgekről szóló figyelmeztetése olyan autonóm rendszerekről szól, amelyek emberi közreműködés nélkül másolhatják tovább magukat egyik felhasználói eszközről a másikra, a számítógépes vírusokhoz hasonlóan.
Mit jelent az Anthropic AI-férgekről szóló figyelmeztetése az okoseszközökre nézve?
A kutatók az Android TV-ket, kamerákat, okosháztartási berendezéseket és más, internetre kapcsolt készülékeket sorolták a lehetséges célpontok közé. Ezek alapvető számítási kapacitással rendelkeznek, védelmük azonban gyenge lehet, így egy önterjedő AI-rendszer megpróbálhatja felhasználni őket a további terjedéshez.
Központi leállítás nélkül nehéz lenne megfékezni az önterjedő rendszereket
Az autonóm AI-férgek megfékezését az nehezítené, hogy működésük nem egyetlen központi szolgáltatástól függne. Az Anthropic kutatóinak hétfői, 2026. október 12-i elemzése szerint ezért nem lenne olyan központi pont, amelynek leállításával az egész rendszer terjedése megszüntethető.
Az AI fejlődése a kriptotárcák aláírásait is veszélyeztetheti
Az AI matematikai képességeinek fejlődése a kriptotárcákat védő digitális aláírásokat is érintheti. Rafael Schultze-Kraft, a Glassnode társalapítója csütörtökön azt írta, hogy 6,26 millió BTC, a globális Bitcoin-kínálat közel harmada található AI-modellek vagy kvantumszámítógépek által potenciálisan feltörhető címeken. Ebből 4,33 millió BTC a címek újbóli használata miatt érintett, így friss tárcákba mozgatva megszüntethető lenne ez a kitettség.
Justin Drake Ethereum-kutató egy nappal korábban arra figyelmeztetett, hogy az AI a vártnál hamarabb veszélyeztetheti az elliptikus görbéken alapuló digitális aláírási algoritmust (ECDSA). Haseeb Qureshi, a Dragonfly ügyvezető partnere túlzottan borúlátónak nevezte ezt a forgatókönyvet, és úgy véli, az új címekre költözés nem jelent valódi megoldást a fenyegetésre.
Hogyan értelmezzük ezt a hírt?
Az Anthropic jelzése korai figyelmeztetés, amelyet komolyan kell venni, de még nem egy azonnali, tömeges fertőzési hullám leírása. Az FTX 2022-es csődje megtanította a kriptós közösségnek, hogy a kényelmes technológiai megoldások rejtett kockázatai sokáig észrevétlenek maradhatnak, majd egyszerre válnak sürgetővé. Most más jellegű a fenyegetés: a gyengén védett, hálózatra kötött eszközök sokasága adhat teret egy nehezen megállítható támadásnak.
Az okostévék, kamerák és más internetre kapcsolt készülékek frissítése, valamint a feleslegesen online hagyott eszközök átnézése ezért már ma is ésszerű óvintézkedés. A kriptót használóknak pedig érdemes különválasztaniuk az AI-férgek közvetlen eszközbiztonsági kockázatát és a tárcák aláírásait érintő, jóval távolabbi kriptográfiai vitát. A friss cím használata csökkenthet bizonyos kitettségeket, de önmagában nem helyettesíti a tárca és a hozzá kapcsolódó eszközök tudatos védelmét.
Mit érdemes még tudni?
Az AI-féreg olyan autonóm szoftveres rendszer, amely emberi beavatkozás nélkül képes lehet új eszközökre átmásolni vagy továbbterjeszteni magát. A hagyományos számítógépes férgekhez hasonlóan hálózati gyengeségeket próbálhat kihasználni.
Az IoT az internethez kapcsolt fizikai eszközök összessége, például okostévék, kamerák, háztartási berendezések és szenzorok. Ezek az eszközök adatot küldenek vagy fogadnak, de biztonsági frissítéseik és védelmük gyakran elmarad a számítógépekétől.
Az ECDSA egy elliptikus görbéken alapuló digitális aláírási eljárás, amely több blokkláncon is igazolja, hogy egy tranzakciót a privát kulcs jogos birtokosa engedélyezett. Az eljárás a privát kulcsot nem teszi közzé, csak matematikailag ellenőrizhető aláírást hoz létre.
Egyes Bitcoin-címek többszöri használatakor egy tranzakció során nyilvánossá válhat az adott címhez kapcsolódó nyilvános kulcs. Ez elméletben nagyobb támadási felületet adhat, ha a jövőben a jelenlegi kriptográfiai védelem feltörhetővé válna.
Egy ázsiai boltból vett Ledgerben kémmodul küldte tovább a seedet, a Coldcardnál a kulcsok voltak kitalálhatók. Megnézzük, kinek kell lépnie, és kinek nem.
Tárca
Melyik hardvertárca van most veszélyben, és mit tegyél?
Közvetlen Bitcoin fizetés Magyarországon kevés boltban működik, az alza.hu sem fogad már kriptót. Kriptokártyával vagy ajándékkártyával költhetsz kriptót.
Ismertető
Bitcoinos fizetés Magyarországon, hol lehetséges és mi működik?
A MediaMarkt eltávolította a Ledger tárcáit, miután egy vásárló két készülékben jogosulatlan kábeleket és mobilmodulokat talált. A gyártó vizsgálódik.
Tárca
A MediaMarkt eltávolította a Ledger tárcáit a kínálatából
A Binance november 10-én leállítja a bányászpoolját és kapcsolódó szolgáltatásait. A bányászoknak a kiesés elkerüléséhez addig másik poolra kell átállniuk.
Bányászat
A Binance bezárja több mint hat éve működő bányászpoolját
A dél-koreai hatóságok döntése a KuCoin és a MEXC weboldalát is érinti. A meglévő felhasználók kiutalását külön útmutatóval segítik a korlátozás után.
Kereskedés
Dél-Korea 27 regisztrálatlan kriptós oldalt blokkol