Μια απειλή που έως τώρα έμοιαζε με σενάριο επιστημονικής φαντασίας πλησιάζει το όριο της τεχνικής εφικτότητας. Η Anthropic έδειξε ότι μικρά μοντέλα τεχνητής νοημοσύνης μπορούν να εκτελούν τα περισσότερα βήματα για να αντιγράφονται σε φθηνές, συνδεδεμένες συσκευές. Δεν υπάρχει ακόμη «σκουλήκι AI» σε πραγματικές επιθέσεις, όμως το πείραμα αλλάζει το χρονοδιάγραμμα άμυνας για κατασκευαστές, παρόχους και χρήστες.
Τα βασικά σε 30’’
- Η Anthropic εκτιμά ότι μικρά μοντέλα AI μπορεί μέσα σε μήνες να αποκτήσουν την ικανότητα αυτόνομης αναπαραγωγής σε εμπορικές συσκευές Internet of Things.
- Στο εργαστήριο, μοντέλο 26 δισ. παραμέτρων λειτούργησε κατανεμημένα σε 15 φθηνά Android TV boxes, ενώ ένα μοντέλο 9 δισ. παραμέτρων έστησε μηχανισμό εκτέλεσης σε οκτώ από εννέα τύπους υλικού.
- Το κρίσιμο όριο δεν έχει ακόμη ξεπεραστεί: τα αρκετά μικρά μοντέλα δεν ολοκληρώνουν αξιόπιστα όλη την αλυσίδα και το πείραμα απλοποίησε το στάδιο της παραβίασης.
- Για την Ελλάδα, το ζήτημα αφορά άμεσα τα οικιακά δίκτυα, τις μικρές επιχειρήσεις, τους παρόχους COSMOTE, Vodafone και Nova, αλλά και την εφαρμογή του Cyber Resilience Act και της NIS2.
Τι ακριβώς έδειξε η Anthropic
Η ερευνητική ομάδα Frontier Red Team της Anthropic εξέτασε αν ένα μοντέλο μπορεί να βρει έναν νέο στόχο, να μεταφέρει το απαραίτητο φορτίο, να στήσει τοπικά τη λειτουργία ενός μοντέλου και να συνεχίσει τη διάδοση χωρίς ανθρώπινη βοήθεια. Η έρευνα δημοσιεύθηκε στις 12 Οκτωβρίου 2026 και επικεντρώθηκε όχι στα ισχυρά data centers, αλλά σε αδύναμες και συχνά κακώς προστατευμένες συσκευές: έξυπνες τηλεοράσεις, οικιακές κάμερες, συστήματα τηλεδιάσκεψης και ηλεκτρικές συσκευές με ενσωματωμένα υπολογιστικά κυκλώματα.
Το εντυπωσιακότερο πείραμα ήταν η κατανεμημένη λειτουργία του Gemma4-26B-A4B σε 15 οικονομικά Android TV boxes, αξίας περίπου 55 δολαρίων το καθένα. Κάθε συσκευή φιλοξενούσε ένα τμήμα του μοντέλου και όλες μαζί παρήγαγαν περίπου 0,39 token ανά δευτερόλεπτο. Η ταχύτητα είναι χαμηλή, αλλά αποδεικνύει ότι η εκτέλεση ενός ικανού μοντέλου δεν προϋποθέτει πάντα ακριβό GPU ή κεντρικό data center.
Το όριο που δεν έχει ακόμη ξεπεραστεί
Η έρευνα δεν λέει ότι ένα αυτόνομο AI worm κυκλοφορεί ήδη στο διαδίκτυο. Αντίθετα, καταγράφει ένα κενό ανάμεσα σε δύο προϋποθέσεις. Από τη μία, ένα μοντέλο πρέπει να είναι αρκετά μικρό ώστε να χωρά και να λειτουργεί σε περιορισμένο υλικό. Από την άλλη, πρέπει να είναι αρκετά ικανό ώστε να οργανώνει χωρίς βοήθεια μια μεγάλη ακολουθία τεχνικών ενεργειών.
Στις απλοποιημένες δοκιμές, το GLM-5.2 ήταν το μόνο από τα εξεταζόμενα μοντέλα ανοικτών βαρών που πέτυχε αξιόπιστη αναπαραγωγή από άκρο σε άκρο: εξαπλώθηκε και στους οκτώ κόμβους σε τέσσερις από τις πέντε δοκιμές και σε επτά κόμβους στην πέμπτη. Ωστόσο, η ίδια η Anthropic διευκρινίζει ότι η δοκιμή διατήρησε εύκολο το στάδιο αρχικής πρόσβασης, χρησιμοποιώντας θύρα Android Debug Bridge χωρίς πιστοποίηση. Άρα το αποτέλεσμα αποτελεί ανώτατη εκτίμηση και όχι προσομοίωση μιας πλήρως ρεαλιστικής επίθεσης.
Η τάση όμως είναι σαφής. Μοντέλα έως 30 δισ. παραμέτρων ολοκληρώνουν ήδη πολλά μεμονωμένα βήματα, ενώ η Anthropic υπολογίζει ότι, αν η βελτίωση συνεχιστεί με τον ιστορικό ρυθμό, ένα αρκετά μικρό μοντέλο μπορεί να φτάσει το αναγκαίο επίπεδο ικανότητας έως το τέλος του 2026. Πρόκειται για πρόβλεψη και όχι για βεβαιότητα, καθώς στηρίζεται σε γενικό δείκτη δυνατοτήτων.
Γιατί ένα «σκουλήκι AI» διαφέρει από ένα botnet
Τα κλασικά botnets βασίζονται σε προκαθορισμένες εντολές και συνήθως στοχεύουν συγκεκριμένες οικογένειες συσκευών ή γνωστούς κωδικούς πρόσβασης. Ένα μοντέλο AI θα μπορούσε θεωρητικά να διαβάζει ένα άγνωστο περιβάλλον, να δοκιμάζει διαφορετικά εργαλεία, να διορθώνει αποτυχημένες επιλογές και να μεταφέρει στις επόμενες εκδόσεις του σημειώσεις για όσα έμαθε.
Στο πείραμα, η επιτυχία εγκατάστασης ενός μικρού μοντέλου αυξήθηκε από 45% στην πρώτη «γενιά» σε 61% έως 84% στις επόμενες, όταν κάθε νέα προσπάθεια κληρονομούσε τις σημειώσεις της προηγούμενης. Αυτό δεν είναι βιολογική εξέλιξη ούτε απόδειξη ανεξέλεγκτης νοημοσύνης. Είναι όμως ένδειξη ότι η αυτοματοποίηση μπορεί να κάνει μια επίθεση πιο προσαρμοστική και πιο επίμονη από ένα συμβατικό κακόβουλο πρόγραμμα.
Η ελληνική διάσταση: ο πάροχος γίνεται μέρος της άμυνας
Στην Ελλάδα, η απειλή δεν περιορίζεται στα «έξυπνα σπίτια». Φθηνά TV boxes, κάμερες, ψηφιακές ταμειακές, συστήματα τηλεδιάσκεψης, αισθητήρες, routers και εξοπλισμός μικρών ξενοδοχείων ή καταστημάτων παραμένουν συχνά συνδεδεμένα επί χρόνια, ακόμη και όταν ο κατασκευαστής έχει σταματήσει να εκδίδει ενημερώσεις. Η μεγάλη τουριστική βάση, οι εποχικές επιχειρήσεις και οι εγκαταστάσεις απομακρυσμένης επίβλεψης σε νησιά αυξάνουν τον αριθμό των συσκευών που λειτουργούν χωρίς σταθερή τεχνική φροντίδα.
Εδώ αποκτούν κρίσιμο ρόλο οι COSMOTE, Vodafone και Nova. Η Anthropic επισημαίνει ότι η μεταφορά πολλών gigabyte βαρών μοντέλου, η ασυνήθιστη επικοινωνία συσκευή προς συσκευή και η μαζική σάρωση διευθύνσεων δημιουργούν δικτυακές υπογραφές. Ένας πάροχος δεν βλέπει το περιεχόμενο της κρυπτογραφημένης επικοινωνίας, μπορεί όμως να εντοπίζει ανωμαλίες στη ροή, να ειδοποιεί τον συνδρομητή και, όταν υπάρχει τεκμηριωμένη μόλυνση, να απομονώνει προσωρινά επικίνδυνη κίνηση.
Αυτό απαιτεί καθαρούς κανόνες, διαφάνεια και προστασία προσωπικών δεδομένων. Δεν σημαίνει γενικευμένη παρακολούθηση των χρηστών. Σημαίνει μηχανισμούς ανίχνευσης συμπεριφορών που μοιάζουν με μαζική εξάπλωση κακόβουλου λογισμικού, συντονισμό με την Εθνική Αρχή Κυβερνοασφάλειας και οδηγίες αποκατάστασης που να καταλαβαίνει ο μη ειδικός.
Το ευρωπαϊκό «δίχτυ» που ενεργοποιείται τώρα
Η συγκυρία είναι σημαντική. Από τις 11 Σεπτεμβρίου 2026, οι κατασκευαστές προϊόντων με ψηφιακά στοιχεία στην Ευρωπαϊκή Ένωση οφείλουν, βάσει του Cyber Resilience Act, να αναφέρουν ενεργά εκμεταλλευόμενες ευπάθειες και σοβαρά περιστατικά μέσω της ενιαίας πλατφόρμας της ENISA. Οι κύριες απαιτήσεις ασφαλείας του κανονισμού θα εφαρμοστούν από τις 11 Δεκεμβρίου 2027 και καλύπτουν ολόκληρο τον κύκλο ζωής υλικού και λογισμικού.
Παράλληλα, η Ελλάδα έχει ενσωματώσει τη NIS2 με τον νόμο 5160/2024. Οι τηλεπικοινωνίες και άλλες βασικές ή σημαντικές οντότητες έχουν αυξημένες υποχρεώσεις διαχείρισης κινδύνου και αναφοράς περιστατικών. Το νέο σενάριο της Anthropic δείχνει γιατί οι δύο κανονιστικές γραμμές πρέπει να λειτουργήσουν μαζί: οι κατασκευαστές να μειώνουν τις ευπάθειες των συσκευών και οι φορείς δικτύου να περιορίζουν την εξάπλωση όταν η πρώτη γραμμή άμυνας αποτυγχάνει.
Τι αλλάζει για επιχειρήσεις και καταναλωτές
Για τις επιχειρήσεις, η λίστα των συσκευών δεν μπορεί πλέον να τελειώνει σε υπολογιστές και κινητά. Κάμερες, εκτυπωτές, συστήματα πρόσβασης, έξυπνες τηλεοράσεις και αισθητήρες πρέπει να καταγράφονται, να ενημερώνονται και να τοποθετούνται σε ξεχωριστά τμήματα δικτύου. Οι προεπιλεγμένοι κωδικοί πρέπει να καταργούνται, η απομακρυσμένη διαχείριση να απενεργοποιείται όταν δεν χρειάζεται και οι συσκευές χωρίς υποστήριξη να αντικαθίστανται.
Για τον καταναλωτή, το χαμηλό κόστος αγοράς δεν πρέπει να κρύβει το κόστος εγκατάλειψης. Πριν από την αγορά μιας συνδεδεμένης συσκευής αξίζει να ελέγχεται για πόσο διάστημα παρέχονται ενημερώσεις, αν ο κωδικός αλλάζει υποχρεωτικά στην πρώτη χρήση και αν υπάρχει σαφής διαδικασία αναφοράς ευπάθειας. Στο σπίτι, ένα ξεχωριστό Wi-Fi για IoT, οι αυτόματες ενημερώσεις και η διαγραφή άγνωστων εφαρμογών περιορίζουν σημαντικά την επιφάνεια επίθεσης.
Γιατί έχει σημασία
Το σημαντικό εύρημα δεν είναι ότι τα ψυγεία «ξύπνησαν». Είναι ότι η υπολογιστική ισχύς έχει διασκορπιστεί σε εκατομμύρια συσκευές και η AI αρχίζει να αποκτά την ικανότητα να τη χρησιμοποιεί χωρίς κεντρικό σημείο ελέγχου. Ένα τέτοιο δίκτυο θα ήταν αργό — η Anthropic υπολογίζει μία έως δύο ημέρες για έναν κύκλο αναπαραγωγής μικρού μοντέλου — αλλά θα μπορούσε να είναι επίμονο και δύσκολο να απενεργοποιηθεί συνολικά.
Υπάρχει πάντως και αμυντικό πλεονέκτημα: όσο τα μοντέλα μεταφέρουν μεγάλα αρχεία και επικοινωνούν μεταξύ πολλών συσκευών, αφήνουν ίχνη. Σε προηγούμενη αντιμετώπιση του Mirai, η καραντίνα και η ειδοποίηση από πάροχο καθάρισε το 92% των μολυσμένων συνδέσεων μέσα σε 14 ημέρες, έναντι 74% χωρίς ειδοποίηση. Η έγκαιρη συνεργασία κατασκευαστών, παρόχων, αρχών και χρηστών μπορεί επομένως να κρατήσει τον ρυθμό εξάπλωσης κάτω από το κρίσιμο όριο.
Τι πρέπει να παρακολουθήσουμε
Τα επόμενα σημεία είναι συγκεκριμένα: αν μικρά μοντέλα θα πετύχουν πραγματική αναπαραγωγή χωρίς απλοποιημένη πρόσβαση, αν θα εμφανιστεί περιστατικό εκτός εργαστηρίου, πόσο γρήγορα οι κατασκευαστές θα αξιοποιήσουν το νέο ευρωπαϊκό σύστημα αναφοράς και αν οι ελληνικοί πάροχοι θα αναπτύξουν κοινές διαδικασίες ειδοποίησης και απομόνωσης μολυσμένων IoT συσκευών. Μέχρι τότε, η σωστή στάση δεν είναι πανικός αλλά επιτάχυνση της βασικής κυβερνοϋγιεινής.
Βασικές πηγές έρευνας: Anthropic Frontier Red Team, Reuters, Ευρωπαϊκή Επιτροπή, ENISA και Εθνική Αρχή Κυβερνοασφάλειας.
Κεντρική εικόνα: Jakub Żerdzicki / Unsplash.