Ερευνητές έφτιαξαν ιό που αυτοσχεδιάζει

Ερευνητές στο Πανεπιστήμιο του Τορόντο έφτιαξαν κάτι που μέχρι πρόσφατα ανήκε στη σφαίρα του «τι θα γινόταν αν»: ένα κακόβουλο λογισμικό που κουβαλά τον δικό του «εγκέφαλο» τεχνητής νοημοσύνης και προσαρμόζει την τακτική του ανά στόχο, αντί να βασίζεται σε ένα σταθερό κλειδί επίθεσης όπως τα κλασικά «σκουλήκια». Τον κώδικα της επίθεσης τον αυτοσχεδιάζει επιτόπου. Κι αυτό αλλάζει τον τρόπο με τον οποίο σκεφτόμαστε την άμυνα.

Η μελέτη «AI Agents Enable Adaptive Computer Worms» ανέβηκε στο arXiv στις 2 Ιουνίου 2026 και υπογράφεται από ομάδα του εργαστηρίου CleverHans, με επικεφαλής τον Nicolas Papernot (arXiv, CleverHans). Μια διευκρίνιση, γιατί κυκλοφορεί λάθος στην κάλυψη: το CleverHans είναι ακαδημαϊκό εργαστήριο, όχι «εταιρεία κυβερνοασφάλειας Clev».

Γιατί τα παλιά worms ήταν προβλέψιμα, κι αυτό όχι

Ένα κλασικό «σκουλήκι» (worm) κουβαλά ένα έτοιμο «κλειδί» για μία συγκεκριμένη πόρτα. Εκμεταλλεύεται μία γνωστή ευπάθεια και απλώνεται αντιγράφοντας τον εαυτό του. Γι' αυτό λειτουργεί και το παραδοσιακό patching: κλείνεις την τρύπα, ο ιός μένει έξω.

Εδώ η λογική αντιστρέφεται. Το πειραματικό worm συνδέει ένα τοπικά εκτελούμενο open-weight μοντέλο (ένα ελεύθερα διαθέσιμο AI που τρέχει μέσα στο ίδιο το μολυσμένο μηχάνημα, χωρίς σύνδεση σε κάποιο cloud) με εργαλεία σάρωσης και επίθεσης. Φτάνει σε ένα νέο σύστημα και το «κοιτάζει»: λειτουργικό, υπηρεσίες, ανοίγματα. Επιλέγει ποια ακολουθία κινήσεων έχει τις περισσότερες πιθανότητες, δοκιμάζει, κι αν πετύχει αντιγράφεται στο επόμενο μηχάνημα (Live Science, U of T Media Room). Σε προσομοιωμένο εταιρικό δίκτυο 33 συσκευών, με Linux servers, υπολογιστές Windows και IoT συσκευές, το proof of concept εξαπλώθηκε σε περίπου 62% του δικτύου μέσα σε μία εβδομάδα (arXiv).

Αν ο ιός δεν έχει σταθερό «κλειδί» αλλά φτιάχνει διαφορετικό για κάθε πόρτα, το ερώτημα «έκλεισα τη συγκεκριμένη τρύπα;» χάνει τη σημασία του. Αυτό εννοούσαν οι ερευνητές με τη φράση «δεν μπορείς να βγεις απ' αυτό με patch».

Τι ΔΕΝ έδειξε η μελέτη

Εδώ χρειάζεται ψυχραιμία. Η φράση «συνθέτει exploits σε πραγματικό χρόνο» στέκει μόνο με στενό ορισμό. Το AI δεν εφηύρε άγνωστες ευπάθειες (zero-days). Συνδύασε και προσάρμοσε ήδη γνωστές αδυναμίες. Η δοκιμή έγινε σε ελεγχόμενο εργαστηριακό δίκτυο, όχι σε πραγματικό εταιρικό περιβάλλον με κανονικές άμυνες, και η μελέτη είναι preprint: δεν έχει περάσει ακόμη από αξιολόγηση ομοτίμων. Όπως σημειώνει ο ανεξάρτητος ειδικός Michael Agee, το περιβάλλον ήταν «πλούσιο σε στόχους», δηλαδή ευνοϊκό για τον επιτιθέμενο (Live Science). Και η «απουσία ανθρώπινης καθοδήγησης» αφορά την εκτέλεση μετά την εκκίνηση. Οι ερευνητές έστησαν προσεκτικά το μοντέλο, τα εργαλεία και το σκηνικό από πριν.

Με άλλα λόγια: όχι «AI που χακάρει μαγικά τα πάντα», αλλά απόδειξη ότι η προσέγγιση είναι εφικτή με φθηνά, ελεύθερα διαθέσιμα μοντέλα (Live Science).

Πού πάει η άμυνα

Η συζήτηση δεν είναι θεωρητική. Στις 23 Ιουνίου 2026 η συμμαχία πληροφοριών Five Eyes προειδοποίησε ότι το χρονικό περιθώριο δεν μετριέται «σε χρόνια αλλά σε μήνες», καθώς η AI μικραίνει το κενό ανάμεσα στην ανακάλυψη μιας ευπάθειας και στην εκμετάλλευσή της (Al Jazeera, Reseller NZ). Το καναδικό κέντρο κυβερνοασφάλειας κάνει την ίδια ανάγνωση: η AI ρίχνει τον πήχη εισόδου και βοηθά λιγότερο έμπειρους επιτιθέμενους (Canadian Centre for Cyber Security).

Η απάντηση που συγκλίνουν οι αρχές δεν είναι «κλείστε τα open-weight μοντέλα», που έχουν πραγματικά οφέλη για έρευνα και άμυνα (NTIA). Είναι μια μετατόπιση στη φιλοσοφία: από το «θα κρατήσω την πόρτα κλειστή» στο «υποθέτω ότι κάποιος θα μπει, τι μπορεί να αγγίξει μετά;».

Πρακτικά αυτό σημαίνει διαχωρισμό δικτύου, ελάχιστα προνόμια ανά λογαριασμό, ανίχνευση βάσει συμπεριφοράς αντί για υπογραφές, και παρακολούθηση των τοπικών runtimes που τρέχουν τα μοντέλα (NCSC, Rapid7). Η ίδια λογική κυριαρχεί και στην ευρωπαϊκή πλευρά, όπου η ENISA αντιμετωπίζει την AI ως επιταχυντή μιας υπάρχουσας απειλής, όχι ως ένα νέο «υπερ-κακόβουλο» από το πουθενά (ENISA).

Το χειροπιαστό συμπέρασμα είναι ότι η εποχή όπου η ασφάλεια στηριζόταν στο να προλάβεις κάθε patch τελειώνει. Όταν ο αντίπαλος αυτοσχεδιάζει, η άμυνα δεν μπορεί πια να στηρίζεται σε σταθερά σενάρια· πρέπει να υποθέτει ότι η πρώτη παραβίαση θα συμβεί και να επενδύει σε αυτό που θα τη σταματήσει αφού μπει μέσα.