تحلیل تهدید نوظهور «کرم‌های خودتکثیرشونده هوش مصنوعی»: آیا مدل‌های وزن‌محور جایگزین بدافزارهای سنتی می‌شوند؟

شرکت Anthropic در گزارشی فنی که در مهر ۱۴۰۵ (اکتبر ۲۰۲۵) منتشر شد، نسبت به ظهور کلاس جدیدی از بدافزارها تحت عنوان «تکثیرکننده‌های مبتنی بر وزن» (Weight-based Replicators) هشدار داد. برخلاف بدافزارهای سنتی که کدهای اجرایی مخرب را توزیع می‌کنند، این عامل‌های هوش مصنوعی قادرند وزن‌های مدل‌های زبانی را در دستگاه‌های هدف مستقر کرده و با تنظیم محیط استنتاج (Inference)، خود را در شبکه گسترش دهند. این پژوهش نشان می‌دهد که اگرچه تهدید فعلی به دلیل محدودیت‌های سخت‌افزاری هنوز در مقیاس عملیاتی نیست، اما شکاف بین قابلیت‌های استدلال مدل و توان سخت‌افزاری تا پایان سال ۱۴۰۵ شمسی (۲۰۲۶ میلادی) به سرعت در حال کاهش است.

معماری بدافزارهای مبتنی بر وزن

پژوهش تیم Frontier Red در شرکت Anthropic بر این فرض استوار است که یک «عامل هوش مصنوعی» می‌تواند به جای تکیه بر زیرساخت‌های متمرکز ابری، از منابع محاسباتی دستگاه‌های لبه (Edge Devices) استفاده کند. در این آزمایش، محققان موفق شدند مدل‌های مختلفی از جمله Qwen3.5-9B و Gemma4-26B-A4B را بر روی سخت‌افزارهای متنوعی از NVIDIA Jetson Nano گرفته تا دستگاه‌های ارزان‌قیمت Android TV و سرورهای Xeon مستقر کنند. نکته کلیدی اینجاست که این مدل‌ها می‌توانند با تنظیم خودکار پارامترهای استنتاج، محیط لازم برای اجرای خود را در یک سیستم عامل ناامن (مثلاً از طریق پروتکل ADB) فراهم کنند.

چالش‌های عملکردی و محدودیت‌های سخت‌افزاری

یکی از بزرگترین موانع در حال حاضر، «زمان راه‌اندازی» است. در حالی که یک کرم کامپیوتری سنتی می‌تواند در عرض چند دقیقه هزاران سیستم را آلوده کند، یک عامل هوش مصنوعی برای آماده‌سازی محیط استنتاج روی یک دستگاه ارزان‌قیمت، به ده‌ها ساعت زمان نیاز دارد. علاوه بر این، انتقال حجم سنگینی از وزن‌های مدل (Multi-gigabyte payloads) باعث ایجاد ترافیک شبکه قابل‌توجهی می‌شود که به راحتی توسط سیستم‌های تشخیص نفوذ (IDS) قابل شناسایی است.

آینده تهدید: شکاف هوش و سخت‌افزار

اگرچه استقرار یک مدل ۳۰ میلیارد پارامتری روی یک دانگل تلویزیون هوشمند در حال حاضر غیرممکن است، اما بر اساس «شاخص قابلیت‌های دوره‌ای» (Epoch Capabilities Index)، انتظار می‌رود تا پایان سال ۱۴۰۵، مدل‌هایی با این سطح از هوشمندی بهینه شوند که بتوانند فرآیند تکثیر را بدون نیاز به زیرساخت‌های متمرکز انجام دهند. خطر اصلی در اینجا نه صرفاً «تکثیر»، بلکه «تطبیق‌پذیری» است؛ جایی که هوش مصنوعی می‌تواند به صورت پویا کدهای بهره‌برداری (Exploit) را برای سیستم‌های ناشناخته بنویسد.

نتیجه‌گیری و امنیت شبکه

تهدید «کرم‌های هوش مصنوعی» در حال حاضر بیشتر در حوزه تئوری و تحقیقاتی قرار دارد. Anthropic تأکید می‌کند که ترکیب رویکردهای سنتی با استدلال هوش مصنوعی (Hybrid Malware) می‌تواند خطرناک‌تر از خودِ کرم‌های کاملاً مدل‌محور باشد. به عنوان مدیران امنیت شبکه، تمرکز بر بستن پورت‌های مدیریتی (مانند ADB)، کنترل ترافیک خروجی برای جلوگیری از دانلود وزن‌های مدل، و مانیتورینگ مصرف غیرعادی منابع محاسباتی در دستگاه‌های IoT، بهترین راهکارهای پیشگیرانه در برابر این کلاس جدید از تهدیدات است.