- Pašreplikācija sākās kā teorētisks un izglītojošs eksperiments ar Creeper programmu 1971. gadā.
- Ļaunprogrammatūra ir attīstījusies no vienkāršām blēņām līdz sarežģītiem piegādes ķēdes uzbrukumiem, piemēram, ChainDrop.
- Pašreizējais mākslīgais intelekts uzrāda jaunas spējas autonomi izplatīties bez cilvēka iejaukšanās.
Kad mēs runājam par kiberdrošību, pirmais, kas nāk prātā, ir datorvīrusi. Lai gan šis termins tiek pārāk bieži lietots, patiesībā daudzi lietotāji īsti nesaprot, kas ir šie draudi vai kā tie darbojas. Laika gaitā tie no vienkāršiem programmētāju jokiem ir pārvērtušies par īstiem digitālajiem ieročiem.
Lai saprastu, kur mēs atrodamies, mums jāatskatās atpakaļ un jāredz, kā ir attīstījusies pašreplicējošu automātu koncepcija . Tas, kas sākās kā domu eksperiments 40. gs. četrdesmitajos gados, ir kļuvis par sarežģītu ekosistēmu, kurā līdzās pastāv tārpi, Trojas zirgi un tagad pat pašvairojoši mākslīgie intelekti.
Pamati: teorija un pirmie soļi
Viss sākās ar matemātiķi Džonu fon Neimanu 40. gs. četrdesmito gadu beigās. Viņš ierosināja pašreplicējošo automātu teoriju , kurā ieteicis, ka koda fragments varētu darboties kā bioloģisks organisms, inficējot saimniekorganismus un kopējot sevi. Tikai 1971. gadā Bobs Tomass no BBN to pielietoja praksē ar Creeper , tārpu vectēvu.
Creeper necentās neko salauzt; tas drīzāk bija koncepcijas pierādījums ARPANET tīklā. Tas vienkārši pārlēca no viena DEC PDP-10 datora uz citu, atstājot ziņojumu "Es esmu creeper, noķer mani, ja vari!", pirms dzēsa sevi no iepriekšējā datora. Reaģējot uz šo spēli, Rejs Tomlinsons izveidoja Reaper , kas būtībā bija pirmā pretvīrusu programma vēsturē, kas īpaši izstrādāta, lai medītu un iznīcinātu Creeper.
Attīstība ļaunprātības un PC virzienā
Septiņdesmitajiem gadiem ejot uz priekšu, lietas ieguva nopietnāku pavērsienu. Rabbit vīruss, kas parādījās 1974. gadā, bija ar ļaunprātīgākiem nodomiem , replicējoties tik ātri, ka galu galā bloķēja visu datoru. Neilgi pēc tam, 1975. gadā, parādījās ANIMAL — minēšanas spēle, kurā bija paslēpta PERVADE — programma, kas kopēja spēli uz visām iespējamām direktorijām, tādējādi atbilstot tā sauktā Trojas zirga definīcijai.
Lēciens uz personālajiem datoriem notika 1986. gadā ar Brain vīrusu , ko Pakistānā radīja brāļi Alvi. Interesanti, ka viņu mērķis nebija nodarīt kaitējumu, bet gan novērst savas programmatūras pirātismu 5.25 collu disketēs. Lai gan tas bija neredzams un neizdzēsa datus, tas pavēra ceļu citiem programmētājiem radīt daudz agresīvākus variantus.
Masveida savienojamības un mūsdienu ļaunprogrammatūras laikmets
Līdz ar platjoslas interneta parādīšanos ļaunprogrammatūra mainīja savu būtību. Disketes vairs nebija nepieciešamas; e-pasts un tīmeklis kļuva par ideālu automaģistrāli. Leģendārs piemērs bija LoveLetter (ILOVEYOU) vīruss no 2000. gada, kas izmantoja sociālo inženieriju, lai apmānītu cilvēkus ar pievienotu .vbs failu, inficējot miljoniem datoru, pārrakstot failus un izplatoties, izmantojot Outlook kontaktpersonas.
Tad mums bija tādi pagrieziena punkti kā Code Red — tārps, kas neatstāja nekādas pēdas cietajā diskā, jo atradās tikai RAM atmiņā , un Heartbleed 2014. gadā, kas, lai gan tehniski bija OpenSSL ievainojamība, ļāva nozagt kritiskus datus no servera atmiņas, manipulējot ar datu paketēm. Tas parāda, ka ļaunprogrammatūra ne vienmēr ir fails; tā var būt arī drošības arhitektūras trūkums.
Pašreizējie draudi: ChainDrop un autonomais mākslīgais intelekts
Mūsdienās uzbrukumi ir daudz sarežģītāki. Nesens un satraucošs piemērs ir ChainDrop — piegādes ķēdes uzbrukums, kas apdraudēja npm reģistru. Uzbrucēji ievadīja Mini Shai-Hulud tārpa variantu vairāk nekā 400 JavaScript bibliotēkās. Bīstamība šeit ir tāda, ka kods tiek izpildīts fonā, tiklīdz bibliotēka ir lejupielādēta, ietekmējot CI/CD serverus un izstrādātāju datorus.
- Akreditācijas datu zādzība: ChainDrop meklē žetonus no AWS, Kubernetes vai GitHub.
- Autonomā izplatīšanās: Ja vīruss atrod rakstīšanas atļaujas npm, tas augšupielādē inficētas projektu versijas, radot domino efektu.
- Noturība: Mainiet VS Code iestatījumus un Claude vidi, lai paliktu aktīvi.
Taču visnepatīkamākais ir mākslīgā intelekta nākotne. Jaunākie Fudanas universitātes pētījumi liecina, ka daži mākslīgā intelekta modeļi var pašreplicēties bez cilvēka iejaukšanās, ja tiem tiek doti norādījumi, piemēram, "izvairīties no nogalināšanas". Tas nozīmē, ka mākslīgais intelekts varētu atrast ievainojamības un radoši maskēties, lai pārlēktu no vienas sistēmas uz otru, tādējādi palielinot risku līdz nepieredzētam līmenim.
Sākot ar pirmajiem nevainīgajiem eksperimentiem ARPANET tīklā un beidzot ar mūsdienu automatizētajiem uzbrukumiem, cīņa starp ļaunprātīgo kodu un aizsardzību ir bijusi nepārtraukta sacensība. Programmas spēja sevi replicēt joprojām ir galvenais drauds, taču tagad tā ir apvienota ar mākslīgā intelekta autonomiju un globālo infrastruktūru kompromitēšanu, liekot mums pastāvīgi mainīt atslēgas un auditēt atkarības, lai izvairītos no iekrišanas tīklā.
