研究人員造出會自己找漏洞、復製擴散的AI病毒，7天擴散到20台機器

BiRun 訊，多倫多大學、Vector Institute、劍橋大學和 ServiceNow 的研究人員，造出一種由開放權重大模型驅動的計算機蠕蟲。它會掃描網絡、識別目標機器的漏洞、生成攻擊方案，並在攻陷設備後復製自己，繼續攻擊下一台機器。

團隊在由 33 台虛擬機組成的隔離網絡中進行了 15 輪實驗，每輪持續 7 天。蠕蟲平均獲得 23.1 台機器的管理員權限，並在 20.4 台機器上啓動新副本，最長連續傳播 7 代。

與依賴預設攻擊腳本的傳統蠕蟲相比，這套系統能根據每台機器的情況調整攻擊方式。它還會讀取模型訓練結束後公開的漏洞資料，再把文字說明轉成實際攻擊步驟。

不過，這仍是實驗室概唸驗証。測試網絡裡的每台機器都預埋了漏洞，沒有殺毒軟件或主動防禦。主實驗還依賴共享 GPU 池，模型和完整代碼也沒有公開。

論文