- Az Anthropic kutatása egy lehetséges veszélyre figyelmeztet, nem közelgő, biztos támadást jelent be.
- Egy feltört okoseszköz számítási kapacitását is felhasználhatják, látványos működési zavar nélkül.
- A frissítések, az egyedi jelszavak és a megfelelő hálózati beállítások csökkenthetik a kockázatot.
A távirányító a kanapén, a robotporszívó a dokkolóján, a sütő alkalmazása a telefonunkon. Megszoktuk, hogy az otthonunk tárgyai egyre több mindent elintéznek helyettünk. Már a hűtő és a mosógép is okos! Az már jóval kevésbé megnyugtató gondolat, hogy egyszer olyan feladatot is végezhetnek, amelyre senki nem kérte meg őket a családból. Például egy idegen programot futtatnak, és segítenének annak továbbterjedni.
Az Anthropic mesterséges intelligencia fejlesztő vállalat kutatása épp ezt a lehetőséget vizsgálta. Amire jutottak, nem túl megnyugtató: kifejezetten ijesztő a figyelmeztetésük, különösen akkor, ha eleve foglalkoztat bennünket, miért kellene félünk a mesterséges intelligenciától.
Pár hónap múlva átveheti az AI az okoseszközeink irányítását
A kutatók azt vizsgálták, működhetne-e olyan kártékony program, amely MI-modellel együtt másolja magát újabb készülékekre. Az ilyen önmagát terjesztő programot nevezik féregnek. Az MI abban jelenthetne újdonságot, hogy segíthetne alkalmazkodni az eltérő eszközökhöz.
A bemutatóban 15 olcsó androidos tévéokosító közösen futtatott egy modellt. Ezek különálló kis dobozok, nem maguk a televíziók. A terjedést egyszerűsített, szándékosan könnyen hozzáférhető teszthálózaton vizsgálták; a kísérlet egy része külső számítási háttérre is támaszkodott.
A kisebb modellek még nem teljesítették megbízhatóan a teljes feladatsort, így a hónapokról szóló becslés a képességeik további fejlődését feltételezi. Tehát megnyugodhatunk valamennyire: nem hódítja meg az összes háztartási eszközünket az MI, mire karácsony lesz.
Mennyire okos az okostévénk?
Annyira mindenképpen, hogy biztonsági szempontból számítógépként érdemes kezelnünk. Van operációs rendszere, alkalmazásokat futtat, adatokat tárol és hálózaton kommunikál. Ettől még nem gondolkodik önállóan, és ha esetleg a mestereséges intelligenciát is használja, ezt sem úgy kell elképzelnünk, mint amikor a ChatGPT-vel beszélgetünk.
Ez is érdekelhet: Lehet, hogy az okostévéd kémkedik utánad – így kapcsold ki a funkciót!
Egyes készülékek a tévézési szokásainkról is gyűjthetnek adatokat. Az automatikus tartalomfelismerés például azonosíthatja, milyen műsort nézünk. A mikrofon és a kamera megléte, működése szintén típusfüggő.
Az engedélyezett adatgyűjtés és a készülék feltörése két külön kérdés. Attól, hogy kikapcsoljuk a személyre szabott hirdetéseket, egy javítatlan szoftverhiba még megmarad és biztonsági kockázatot jelenthet.
Mi történne, ha az AI átvenné az irányítást a tévénk felett?
Miből látszik, ha a mesterséges intelligencia átvette az irányítást az okostévénk felett? (Forrás: Unsplash/Jonas Leupe)
Lehetséges, hogy eleinte semmi feltűnőt nem látnánk. A tévé tovább játszaná a filmet, miközben a háttérben jogosulatlan feladatokat végezne.
Az egyik lehetséges forgatókönyvben sok feltört készülék összehangolt hálózatot alkot. Ezt nevezik botnetnek. Az Anthropic által felvetett változatban az eszközök egy MI-modell futtatását is segítik: a számítási munka több készülék között oszlana meg. Emiatt a teljes hálózat leállítása nehéz lenne, hiszen nem egyetlen központi gépet kellene kikapcsolni.
Más támadásoknál egy feltört eszköz adatlopásra, további készülékek elérésének megkísérlésére vagy internetes szolgáltatások túlterhelésére is használható. Hogy ebből mi lehetséges, a megszerzett jogosultságoktól és a hálózat védelmétől függ. A tévé feltörése viszont nem jelent automatikus hozzáférést a bankszámlánkhoz.
Bekapcsolhatná a kamerát vagy a sütőt is?
Egy kamerás készüléknél a képhez vagy hanghoz való jogosulatlan hozzáférés valós biztonsági kockázat. Egy sütő távoli vezérlése viszont más képesség, mint a processzorán programot futtatni. A fizikai működés befolyásolásához a vezérléshez is hozzá kellene férni, és számítanak a gyártó biztonsági korlátozásai.
Az Anthropic kutatása nem bizonyította, hogy egy MI-féreg képes volna tetszőleges sütőt veszélyesen felhevíteni. Tehát ez azért még nem az MI-hez kapcsolódó legsötétebb forgatókönyvek egyike.
Hogyan védhetjük meg az okoseszközeinket?
Nincs egyetlen kapcsoló, amely minden MI-alapú támadást kizár. A belépési pontok jelentős része azonban ugyanaz, mint más kibertámadásoknál. A mesterséges intelligenciába vetett bizalom mellett ezért a készülékeink beállításaira is érdemes figyelnünk.
- Frissítsük a szoftvereket A tévé, a tévéokosító, a kamera és a router szoftvere is számít. Kapcsoljuk be az automatikus frissítést, ahol elérhető, és a gyártó oldalán ellenőrizzük, kap-e még biztonsági javításokat a készülék. A tökéletes képminőség sajnos nem árulja el, mennyire naprakész a védelem. A készülékhez tartozó fiókban használjunk egyedi, erős jelszót, és kapcsoljuk be a kétlépcsős azonosítást, ha van rá lehetőség.
- A router beállításait is nézzük meg A router kezelőfelületének jelszava különbözik a wifi jelszavától: mindkettő legyen biztonságos. Használjunk WPA2- vagy WPA3-titkosítást, és ellenőrizzük, hogy a router tűzfala be van-e kapcsolva. Ha nincs szükségünk internet felőli adminisztrációra, kapcsoljuk ki. Ne állítsunk be szükségtelen porttovábbítást, amely kívülről is elérhetővé tehet egy otthoni szolgáltatást. Egy megfelelően elkülönített vendég- vagy okoseszköz-hálózat csökkentheti a többi készülék kitettségét. Ellenőrizzük, hogy tiltva van-e róla a fő hálózat elérése. Arra számítsunk, hogy a telefonos vezérlés vagy a képernyőtükrözés ettől korlátozottá válhat.
- Csak azt engedélyezzük, amit használunk Alkalmazásokat a gyártó hivatalos áruházából telepítsünk, és kerüljük az ismeretlen tévés kiegészítőket. A nem használt távoli hozzáférést, mikrofont és kamerát kapcsoljuk ki, ahol lehet. Ez szűkítheti a visszaélési lehetőségeket, de a frissítéseket nem helyettesíti. Ha a tévé már nem kap javításokat, de a képe tökéletes, nem feltétlenül kell kidobnunk. Leválaszthatjuk a hálózatról, és használhatjuk egyszerű képernyőként, például támogatott, rendszeresen frissített külső lejátszóval.
Mit tegyünk, ha már gyanúsan működik egy okoseszköz?
Először is ne essünk pánikba: ha belassul valamilyen okoseszközünk, az nem jelenti azt, hogy már átvette felette az irányítást egy AI-féreg. Ha viszont ismeretlen alkalmazást, megváltozott beállításokat vagy idegen fiókbelépést találunk, válasszuk le a készüléket a hálózatról. Fontos, hogy ez az adott eszköz kapcsolatát megszakítja ugyan, de a fertőzést nem feltétlenül törli.
Másik, megbízható eszközön változtassuk meg az érintett fiók jelszavát, és vonjuk vissza az ismeretlen munkameneteket. A helyreállítást, szükség esetén a gyári visszaállítást a gyártó útmutatója szerint végezzük el. Frissítés és a belépési pont rendezése nélkül egy visszaállított készülék újra támadható lehet.
A technológia változásával a saját szerepünket is újra kell gondolnunk, amiről Buda László is beszél a mesterséges intelligenciával foglalkozó interjúban. Kezdjük azzal például, hogy megnézzük, mikor frissült utoljára a tévénk.
Kapcsolódó: ChatGPT-vel írsz? Ez a láthatatlan jel árulhatja el a szövegedet!
Fotó: Unsplash
Kövesd a NőkLapja.hu-t a Google hírekben!