ปัญญาประดิษฐ์จะส่งผลต่อมัลแวร์อย่างไรในอนาคต

เมื่อมนุษย์ก้าวไปสู่อนาคต โอกาสของระบบที่ขับเคลื่อนด้วย AI จะมีความน่าสนใจมากขึ้น ปัญญาประดิษฐ์จะช่วยให้มนุษย์ตัดสินใจ ขับเคลื่อนเมืองอัจฉริยะ และน่าเสียดายที่ยังทำให้คอมพิวเตอร์ติดมัลแวร์ที่เป็นอันตรายทุกประเภท

เรามาสำรวจว่า AI จะส่งผลกระทบต่อมัลแวร์อย่างไรในอนาคตผ่านบทความต่อไปนี้

มัลแวร์ในอนาคตจะมีลักษณะอย่างไรหากได้รับความช่วยเหลือจาก AI

• AI ในมัลแวร์คืออะไร?
• AI ขับเคลื่อนมัลแวร์อย่างไร
  • แรนซัมแวร์เป้าหมายทั่วไปคือ DeepLocker
  • เวิร์มมีความสามารถในการปรับตัวและสามารถเรียนรู้จากการตรวจจับได้
  • ทำงานโดยอิสระจากนักพัฒนามัลแวร์
  • ตรวจสอบเสียงของผู้ใช้เพื่อดึงข้อมูลที่ละเอียดอ่อน
• คอมพิวเตอร์สามารถ “เรียนรู้” ได้อย่างไร?
• มนุษย์สามารถต่อสู้กับ AI ที่ควบคุมโดยมัลแวร์ได้อย่างไร
• อนาคตถูกกำหนดโดยปัญญาประดิษฐ์

AI ในมัลแวร์คืออะไร?

เมื่อใช้คำว่า “มัลแวร์ที่ควบคุมโดย AI” ผู้อ่านจะจินตนาการถึงสถานการณ์ได้อย่างง่ายดาย: AI ทำให้เกิดการทำลายล้างเหมือน “ตัวยุติ” ในความเป็นจริง โปรแกรมที่เป็นอันตรายที่ควบคุมโดย AI ทำงานอย่างลับๆ

มัลแวร์ที่ขับเคลื่อนด้วย AI คือมัลแวร์ปกติที่ได้รับการเปลี่ยนแปลงผ่านปัญญาประดิษฐ์เพื่อให้มีประสิทธิภาพมากขึ้น มัลแวร์ที่ขับเคลื่อนด้วย AI สามารถใช้ความชาญฉลาดเพื่อทำให้คอมพิวเตอร์ติดไวรัสได้เร็วขึ้นหรือทำการโจมตีที่มีประสิทธิภาพมากขึ้น แทนที่จะเป็นโปรแกรม “โง่” บนเครือข่ายที่ตามโค้ดที่ติดตั้งไว้ล่วงหน้า มัลแวร์ที่ควบคุมโดย AI สามารถ “คิดเอง” ได้ในระดับหนึ่ง

AI ขับเคลื่อนมัลแวร์อย่างไร

ปัญญาประดิษฐ์สามารถเสริมความแข็งแกร่งให้กับมัลแวร์ได้หลายวิธี วิธีการเหล่านี้บางวิธีเป็นเพียงการเปรียบเทียบ ในขณะที่วิธีอื่นๆ อีกหลายวิธีสามารถจับต้องได้ในโลกแห่งความเป็นจริงไม่ทางใดก็ทางหนึ่ง

แรนซัมแวร์เป้าหมายทั่วไปคือ DeepLocker

หนึ่งในตัวอย่างของมัลแวร์ที่ขับเคลื่อนด้วย AI คือ Deeplocker โชคดีที่ IBM Research ได้พัฒนามัลแวร์นี้เพื่อเป็นข้อพิสูจน์แนวคิดที่คุณไม่สามารถพบได้ในชีวิตจริง

แนวคิดของ DeepLocker แสดงให้เห็นว่า AI สามารถแทรกแรนซัมแวร์เข้าไปในอุปกรณ์เป้าหมายได้อย่างไร นักพัฒนามัลแวร์สามารถโจมตีบริษัทที่มีแรนซัมแวร์ได้ แต่ไม่น่าเป็นไปได้อย่างยิ่งที่พวกเขาจะติดคอมพิวเตอร์ที่สำคัญได้ เป็นผลให้มีการแจ้งเตือนเร็วเกินไปก่อนที่มัลแวร์จะไปถึงเป้าหมายที่สำคัญที่สุด

DeepLocker ไม่เปิดใช้งานเพย์โหลด แต่จะทำหน้าที่เป็นเพียงโปรแกรมการประชุมทางไกลเท่านั้น

เมื่อทำงาน มันจะสแกนใบหน้าของผู้ที่เคยใช้งาน เป้าหมายของ DeepLocker คือการแพร่ไวรัสไปยังคอมพิวเตอร์ของบุคคลใดบุคคลหนึ่ง ดังนั้นจึงติดตามผู้คนขณะที่พวกเขาใช้ซอฟต์แวร์ เมื่อตรวจพบ ใบหน้าของเป้าหมาย มันจะเปิดใช้งานเพย์โหลดและทำให้พีซีถูกล็อคโดยWannaCry

เวิร์มมีความสามารถในการปรับตัวและสามารถเรียนรู้จากการตรวจจับได้

วิธีทางทฤษฎีวิธีหนึ่งในการใช้ AI ในมัลแวร์คือการใช้เวิร์มเพื่อ "จดจำ" ทุกครั้งที่โปรแกรมป้องกันไวรัสตรวจพบ เมื่อรู้ว่าการกระทำใดที่ทำให้โปรแกรมป้องกันไวรัสตรวจพบ มันจะหยุดดำเนินการนั้นและค้นหาวิธีอื่นในการแพร่เชื้อพีซี

สิ่งนี้เป็นอันตรายอย่างยิ่ง เนื่องจากซอฟต์แวร์แอนตี้ไวรัสสมัยใหม่มีแนวโน้มที่จะทำงานตามกฎและคำจำกัดความที่เข้มงวด นั่นหมายความว่าสิ่งที่หนอนต้องทำคือหาทางไม่ให้สัญญาณเตือนดังขึ้น เมื่อสามารถทำได้สำเร็จ มันสามารถแจ้งไวรัสสายพันธุ์อื่น ๆ เกี่ยวกับช่องโหว่ในการป้องกัน ทำให้พวกเขาแพร่ระบาดในพีซีได้ง่ายขึ้น

ทำงานโดยอิสระจากนักพัฒนามัลแวร์

มัลแวร์ในปัจจุบันค่อนข้าง "โง่" ไม่สามารถ "คิด" หรือตัดสินใจได้ มันทำงานหลายอย่างที่นักพัฒนามัลแวร์มอบหมายให้ก่อนที่จะติดไวรัส หากนักพัฒนามัลแวร์ต้องการให้ทำสิ่งใหม่ พวกเขาจะต้องจัดทำรายการคำแนะนำเพื่อให้มัลแวร์ปฏิบัติตาม

ศูนย์ติดต่อนี้เรียกว่าเซิร์ฟเวอร์ “Command and Control” (C&C) และจะต้องถูกซ่อนไว้เป็นอย่างดี หากค้นพบเซิร์ฟเวอร์นี้ แฮกเกอร์อาจถูกจับกุม

อย่างไรก็ตาม หากมัลแวร์สามารถคิดเองได้ ก็ไม่จำเป็นต้องมีเซิร์ฟเวอร์ C&C แฮกเกอร์สามารถปล่อยให้มัลแวร์ทำงานได้อย่างอิสระและนั่งเฉยๆ ในขณะที่มัลแวร์ทำงานทั้งหมด ซึ่งหมายความว่านักพัฒนามัลแวร์ไม่จำเป็นต้องเสี่ยงในการออกคำสั่ง เพียงตั้งค่าและปล่อยให้มัลแวร์ทำงานได้

ตรวจสอบเสียงของผู้ใช้เพื่อดึงข้อมูลที่ละเอียดอ่อน

หากมัลแวร์ที่ขับเคลื่อนด้วย AI เข้าควบคุมไมโครโฟนของเป้าหมาย มัลแวร์จะสามารถฟังและบันทึกสิ่งที่ผู้คนพูดในบริเวณใกล้เคียงได้ จากนั้น AI จะแชร์สิ่งที่ได้ยิน แปลงเป็นข้อความ จากนั้นส่งข้อความกลับไปยังผู้พัฒนามัลแวร์ สิ่งนี้ทำให้ชีวิตของแฮกเกอร์ง่ายขึ้น เพราะพวกเขาไม่ต้องนั่งบันทึกและค้นหาความลับทางการค้าเป็นเวลาหลายชั่วโมง

คอมพิวเตอร์สามารถ “เรียนรู้” ได้อย่างไร?

มัลแวร์สามารถเรียนรู้จากการทำงานของมันผ่านสิ่งที่เรียกว่า “ การเรียนรู้ของเครื่อง ” นี่เป็นพื้นที่เฉพาะของ AI ที่เกี่ยวข้องกับวิธีที่คอมพิวเตอร์สามารถเรียนรู้จากความพยายามของพวกเขา การเรียนรู้ของเครื่องมีประโยชน์สำหรับนักพัฒนา AI เพราะพวกเขาไม่จำเป็นต้องเขียนโค้ดในทุกสถานการณ์ พวกเขาบอก AI ว่าอะไรถูกและสิ่งไหนไม่ถูกต้อง จากนั้นปล่อยให้ AI เรียนรู้ผ่านการลองผิดลองถูก

เมื่อ AI “ได้รับการฝึกฝน” โดยการเรียนรู้ของเครื่องต้องเผชิญกับอุปสรรค AI จะพยายามใช้วิธีการต่างๆ เพื่อเอาชนะมัน ในช่วงแรก จะไม่สามารถเอาชนะความท้าทายได้ดีนัก แต่คอมพิวเตอร์จะจดบันทึกสิ่งที่ทำผิดและสิ่งที่ควรปรับปรุง ด้วยการเรียนรู้และพยายามซ้ำหลายครั้ง แนวคิดของคำตอบที่ "ถูกต้อง" ก็จะเกิดขึ้นในที่สุด

คุณสามารถดูตัวอย่างกระบวนการนี้ได้ในวิดีโอด้านบน วิดีโอนี้แสดงให้เห็น AI ที่เรียนรู้วิธีทำให้สิ่งมีชีวิตต่างๆ เดินได้อย่างถูกต้อง สองสามรุ่นแรกๆ เดินราวกับเมา แต่คนรุ่นหลังจะเริ่มรักษาท่าทางที่เหมาะสม เนื่องจาก AI เรียนรู้จากความล้มเหลวครั้งก่อนและทำได้ดีกว่าในรุ่นหลังๆ

นักพัฒนามัลแวร์ใช้พลังของการเรียนรู้ของเครื่องเพื่อหาวิธีโจมตีระบบอย่างชัดเจน หากมีข้อผิดพลาดเกิดขึ้น ระบบจะบันทึกข้อผิดพลาดและจดบันทึกว่าเกิดจากอะไร ในอนาคต มัลแวร์จะปรับรูปแบบการโจมตีเพื่อให้ได้ผลลัพธ์ที่ดีขึ้น

มนุษย์สามารถต่อสู้กับ AI ที่ควบคุมโดยมัลแวร์ได้อย่างไร

ปัญหาใหญ่ของ AI ที่ได้รับการฝึกอบรมเกี่ยวกับการเรียนรู้ของเครื่องก็คือ พวกเขาใช้ประโยชน์จากวิธีการทำงานของโปรแกรมป้องกันไวรัสในปัจจุบัน ซอฟต์แวร์ป้องกันไวรัสชอบทำงานตามกฎง่ายๆ หากโปรแกรมตรงกับสิ่งที่โปรแกรมป้องกันไวรัสรู้ว่าเป็นอันตราย โปรแกรมป้องกันไวรัสจะบล็อกโปรแกรมนั้น

อย่างไรก็ตาม มัลแวร์ที่ขับเคลื่อนด้วย AI จะไม่ทำงานตามกฎที่กำหนดไว้ล่วงหน้า มันจะโจมตีระบบป้องกันอย่างต่อเนื่องพยายามหาทางผ่านไป เมื่อแทรกซึมเข้าไปในระบบแล้ว ก็สามารถทำงานได้โดยไม่มีข้อขัดข้องจนกว่าซอฟต์แวร์ป้องกันไวรัสจะได้รับการอัปเดตเฉพาะภัยคุกคาม

แล้ววิธีที่ดีที่สุดในการต่อสู้กับมัลแวร์อันชาญฉลาดนี้คืออะไร? บางครั้งคุณจำเป็นต้องต่อสู้กับไฟ และวิธีที่ดีที่สุดในการทำเช่นนั้นคือการสร้างโปรแกรมแอนตี้ไวรัสที่ขับเคลื่อนด้วย AI สิ่งเหล่านี้ใช้กฎตายตัวในการดักจับมัลแวร์ เช่นเดียวกับโมเดลปัจจุบันอื่นๆ แต่พวกเขาวิเคราะห์สิ่งที่โปรแกรมกำลังทำอยู่และบล็อกโปรแกรมนั้น (หากโปรแกรมนั้นแสดงเจตนาร้าย) จากมุมมองของโปรแกรมป้องกันไวรัส

อนาคตถูกกำหนดโดยปัญญาประดิษฐ์

กฎพื้นฐานและแนวทางง่ายๆ จะไม่ระบุการโจมตีของมัลแวร์ในอนาคต แต่พวกเขาจะใช้แมชชีนเลิร์นนิงเพื่อปรับตัวและกำหนดรูปแบบต่อต้านวิธีการรักษาความปลอดภัยใดๆ ที่พวกเขาพบ อาจไม่น่าตื่นเต้นเท่ากับที่ฮอลลีวู้ดนำเสนอ AI ที่เป็นอันตราย แต่ภัยคุกคามนั้นมีอยู่จริงมาก