Worm máy tính tự động dựa trên AI sử dụng mô hình mã nguồn mở có thể khai thác lỗ hổng đã biết
"University of Toronto researchers reported a proof-of-concept AI-driven computer worm built with a free, publicly available open-weight model that autonomously identified and exploited known vulnerabilities and misconfigurations in an isolated enterprise test network. The worm did not use zero-days, but it was able to weaponize newly disclosed flaws at runtime, including CVE-2026-39987 in Marimo, and the researchers withheld model and implementation details while planning controlled access for defensive research."
Worm có thể tự động khai thác lỗ hổng đã biết, vũ khí hóa lỗ hổng mới công bố và tự điều chỉnh để vượt qua phòng thủ cơ bản.
Tăng nguy cơ lây lan nhanh trong mạng doanh nghiệp, giảm thời gian phản ứng của đội ngũ bảo mật và gây gián đoạn vận hành nếu không kiểm soát kịp thời.
Các nhà nghiên cứu tại Đại học Toronto đã phát triển thành công một worm máy tính tự động sử dụng mô hình AI mã nguồn mở, miễn phí để kiểm tra khả năng khai thác lỗ hổng bảo mật trong một mạng doanh nghiệp thử nghiệm. Worm này không sử dụng zero-day mà tập trung vào lỗ hổng đã công bố nhưng chưa vá và các cấu hình sai phổ biến. Đáng chú ý, worm có thể tự động tiếp nhận thông tin về lỗ hổng mới công bố (ví dụ: CVE-2026-39987 trên Marimo) và khai thác ngay trong thời gian thực.
Thử nghiệm trên mạng 33 máy chủ với nhiều hệ điều hành khác nhau, worm đã xác định trung bình 31,3 lỗ hổng, khai thác thành công 23,1 máy chủ và tự nhân bản tới 20,4 máy. Worm cũng thể hiện khả năng tự điều chỉnh mã nguồn để vượt qua các cơ chế phòng thủ đơn giản và duy trì sự hiện diện trên thiết bị bị xâm nhập.
Các nhà nghiên cứu không công bố mã nguồn và chi tiết kỹ thuật nhằm hạn chế nguy cơ lạm dụng, đồng thời phối hợp với các tổ chức an ninh để chia sẻ thông tin phục vụ mục đích phòng thủ. Khuyến nghị kỹ thuật: Doanh nghiệp cần cập nhật bản vá kịp thời, kiểm tra cấu hình hệ thống, triển khai các giải pháp phát hiện và phản ứng sớm trước các mối đe dọa tự động hóa dựa trên AI.