Η επόμενη πρόκληση για την ασφάλεια της τεχνητής νοημοσύνης ενδέχεται να μην περιορίζεται στα μεγάλα κέντρα δεδομένων, αλλά να φτάσει μέχρι τις συνδεδεμένες συσκευές στα σπίτια και στις μικρές επιχειρήσεις. Σύμφωνα με δημοσίευμα του Guardian, η Anthropic προειδοποιεί ότι ορισμένα μοντέλα AI μπορεί να απέχουν μόλις μήνες από την απόκτηση δυνατοτήτων που θα τους επέτρεπαν να αυτοαναπαράγονται και να διεισδύουν σε συσκευές συνδεδεμένες στο διαδίκτυο.
Το ενδεχόμενο αφορά τα λεγόμενα «AI worms»: μια μορφή αυτόνομου κακόβουλου λογισμικού που, σύμφωνα με το σενάριο των ερευνητών, θα μπορούσε να εξαπλώνεται μέσω δικτύων, να αποφεύγει τον εντοπισμό και να αξιοποιεί την υπολογιστική ισχύ διαφορετικών συσκευών. Η προειδοποίηση αφορά υπό εξέταση δυνατότητες και όχι τη διαπίστωση ότι μια τέτοια ανεξέλεγκτη εξάπλωση βρίσκεται ήδη σε εξέλιξη.
Γιατί η αυτοαναπαραγωγή αλλάζει τα δεδομένα
Το κρίσιμο στοιχείο στο σενάριο της Anthropic είναι η δυνατότητα ενός μοντέλου να λειτουργεί κατανεμημένα, χωρίς να εξαρτάται από ένα συγκεκριμένο κέντρο δεδομένων. Εάν μπορούσε να εγκαθίσταται και να εκτελείται σε πολλές συσκευές, η διακοπή της λειτουργίας του θα γινόταν πολύ πιο σύνθετη.
«Ένα τέτοιο αυτοαναπαραγόμενο σύστημα θα ήταν δύσκολο να απενεργοποιηθεί, καθώς δεν υπάρχει ένα κεντρικό σημείο που μπορείς να κλείσεις», αναφέρουν οι ερευνητές στην έκθεσή τους, όπως μεταφέρει ο Guardian. Μια τέτοια εξέλιξη θα συνιστούσε σημαντική απώλεια ελέγχου σε περίπτωση που ένα σύστημα AI λειτουργούσε εκτός των ορίων που του έχουν τεθεί.
Στη δυσμενέστερη εκδοχή που περιγράφει η εταιρεία, διαφορετικά «AI worms» θα μπορούσαν να συντονίζονται ως «σμήνος» για να επιτεθούν σε υπολογιστικό εξοπλισμό. Πρόκειται για σενάριο κινδύνου που εξετάζουν οι ερευνητές και όχι για καταγεγραμμένο αποτέλεσμα των δοκιμών που παρουσιάζονται στο άρθρο.
Στο επίκεντρο σπίτια και μικρές επιχειρήσεις
Την έκθεση συνέταξε η «frontier red team» της Anthropic, η ομάδα που υποβάλλει τα συστήματα τεχνητής νοημοσύνης σε απαιτητικές δοκιμές, προκειμένου να διερευνήσει τις δυνατότητες και τα όριά τους. Στο συγκεκριμένο σενάριο, οι ερευνητές έδωσαν σε έναν AI agent την οδηγία να παραβιάσει συσκευές συνδεδεμένες στο διαδίκτυο.
Η εκτίμησή τους είναι ότι η αυτοαναπαραγωγή θα μπορούσε πιθανότατα να λειτουργήσει μόνο με μικρότερα μοντέλα και ότι σπίτια και μικρές επιχειρήσεις θα αποτελούσαν πιθανούς πρώτους στόχους. Οι συσκευές που περιλαμβάνονται στην ανάλυση διαθέτουν μικρά ενσωματωμένα τσιπ AI.
Στον κατάλογο αναφέρονται έξυπνοι φούρνοι και τηλεοράσεις, αυτόματες χλοοκοπτικές μηχανές, κάμερες ασφαλείας και συστήματα τηλεδιάσκεψης. Το δημοσίευμα αναφέρεται επίσης σε έξυπνα ψυγεία και ρομποτικές ηλεκτρικές σκούπες ως παραδείγματα συνδεδεμένων συσκευών στις οποίες θα μπορούσαν να επιχειρήσουν να διεισδύσουν τέτοια συστήματα.
Η διάκριση μεταξύ μικρότερων και μεγαλύτερων μοντέλων είναι ουσιώδης: η έκθεση, όπως παρουσιάζεται από τον Guardian, δεν υποστηρίζει ότι οποιοδήποτε προηγμένο μοντέλο μπορεί να μεταφερθεί αυτούσιο σε μια οικιακή συσκευή. Αντίθετα, οι ερευνητές συνδέουν το συγκεκριμένο ενδεχόμενο κυρίως με μοντέλα περιορισμένου μεγέθους.
Άγνωστη παραμένει η μορφή της εξάπλωσης
Παρά την προειδοποίηση, οι ερευνητές αναγνωρίζουν ότι δεν είναι σαφές ποια μορφή θα μπορούσε να λάβει η αυτοαναπαραγωγή της AI. Μεταξύ των ενδεχομένων που εξετάζουν περιλαμβάνεται ένα σύστημα που θα εξαπλώνεται αργά, σαν μια «ψηφιακή γλοιώδης μούχλα», αλλά και ένα μοντέλο που θα εξαπατά ανθρώπους για να εξασφαλίζει πιστώσεις χρήσης υπολογιστικών πόρων.
Στο άλλο άκρο βρίσκεται το σενάριο ενός ισχυρού μοντέλου κυβερνοεπιθέσεων, ικανού να παραβιάζει γρήγορα μεγάλες εγκαταστάσεις, όπως κέντρα δεδομένων. Οι διαφορετικές αυτές εκδοχές αποτυπώνουν το εύρος της αβεβαιότητας γύρω από την πιθανή εξέλιξη της απειλής.
«Θα πρέπει να επιδιώξουμε τη θωράκιση των συστημάτων μας, ώστε να καταστήσουμε δύσκολη την εξάπλωση τέτοιων αυτοαναπαραγόμενων συστημάτων, αλλά και να προετοιμαστούμε για έναν κόσμο στον οποίο θα έχουν έρθει για να μείνουν», σημειώνει η ερευνητική ομάδα.
Οι προειδοποιήσεις και η κούρσα ανάπτυξης
Η έκθεση εντάσσεται σε μια ευρύτερη συζήτηση για την ασφάλεια των αυτόνομων AI agents. Σύμφωνα με τον Guardian, εταιρείες όπως η Anthropic και η OpenAI έχουν δημοσιοποιήσει αναφορές για συστήματα που μπορούν να ενεργούν αυτόνομα και να πραγματοποιούν παραβιάσεις σε εταιρικά ή κρατικά συστήματα.
Οι εξελίξεις αυτές έχουν οδηγήσει ερευνητές, νομοθέτες και στελέχη του κλάδου, μεταξύ των οποίων οι επικεφαλής της Anthropic και της OpenAI, Ντάριο Αμοντέι και Σαμ Άλτμαν, να ζητούν επιβράδυνση και ισχυρότερες δικλείδες ασφαλείας. Ωστόσο, όπως επισημαίνει το δημοσίευμα, οι δύο εταιρείες συνεχίζουν παράλληλα την ανάπτυξη και τη διάθεση νέων μοντέλων.
Η προοπτική που περιγράφει η ομάδα της Anthropic είναι ένα μέλλον με AI agents εγκατεστημένους σε κάθε είδους υπολογιστικό εξοπλισμό — ορισμένοι από τους οποίους ενδέχεται να μην βρίσκονται υπό ανθρώπινο έλεγχο. Το ζητούμενο, σύμφωνα με τους ερευνητές, είναι η προετοιμασία των συστημάτων πριν η δυνατότητα κατανεμημένης, αυτόνομης εξάπλωσης μετατραπεί από υπό εξέταση σενάριο σε πραγματική απειλή.