นักวิจัยใช้ AI สร้าง "มัลแวร์" หลบเลี่ยง "ซอฟต์แวร์แอนตี้ไวรัส" ได้สำเร็จ

นักวิจัยจากบริษัท Endgame ได้โชว์การใช้ AI สร้างมัลแวร์เพื่อหลบเลี่ยงซอฟต์แวร์แอนตี้ไวรัสได้สำเร็จ

ภายในงานประชุมแฮกเกอร์ระดับโลก DEF CON ครั้งที่ 25 ซึ่งจัดขึ้นที่ครลาสเวกัส ประเทศสหรัฐอเมริกา เมื่อวันที่ 28 – 30 กรกฎาคม 2017 ที่ผ่านมา Hyrum Anderson หัวหน้าฝ่ายเทคนิควิทยาศาสตร์ข้อมูลที่บริษัทด้านความปลอดภัยข้อมูล Endgame ได้สาธิตงานวิจัยที่เขาได้ดัดแปลงระบบ OpenAI เพื่อใช้ในการสร้างมัลแวร์ที่ซอฟต์แวร์แอนตี้ไวรัสไม่สามารถตรวจพบได้

OpenAI เป็นงานวิจัยด้าน AI (Artificial Intelligence : ปัญญาประดิษฐ์) โดยไม่หวังผลกำไร ซึ่งก่อตั้งขึ้นโดย อีลอน มัสก์ (Elon Musk) แห่ง Tesla และ SpaceX

Hyrum Anderson อธิบายว่าระบบของ “แมชชีน เลิร์นนิง” (Machine Learning) ล้วนแล้วแต่มีจุดบอด ไม่เว้นแม้แต่ที่ใช้ในซอฟต์แวร์แอนตี้ไวรัส ซึ่งถ้าหากแฮกเกอร์มีความเข้าใจดีพอ ก็จะสามารถเจาะเข้าระบบได้ ยกตัวอย่างเช่นการเปลี่ยนข้อมูลภาพเพียงไม่กี่พิกเซล ก็ทำให้เกิดความผิดพลาค ระบุว่ารถบัสเป็นนกกระจอกเทศแทน

แมชชีน เลิร์นนิง (Machine Learning) คือ รูปแบบการพัฒนาให้คอมพิวเตอร์สามารถเรียนรู้ได้โดยไม่ต้องเขียนโปรแกรมลงไปตรงๆ ซึ่งเป็นส่วนหนึ่งของ AI

ด้วยแนวคิดที่กล่าวมาข้างต้น ทีมวิจัยของ Hyrum Anderson จึงได้ใช้การเปลี่ยนโค้ดของมัลแวร์เพียงเล็กน้อย แค่ไม่กี่ไบต์ โดยให้ AI ค่อยๆเปลี่ยนโค้ดมัลแวร์ไปทีละน้อยเพื่อหาช่องโหว่ของระบบสแกนในซอฟต์แวร์แอนตี้ไวรัสไปเรื่อยๆ และดูผลตอบสนองเพื่อหาจุดที่สามารถหลีกเลี่ยงการตรวจจับอย่างได้ผลมากที่สุด

AI ดังกล่าวได้รับการเทรนซ้ำๆนาน 15 ชั่วโมง ผ่านต้วอย่างโค้ด 100,000 รายการ จึงได้โค้ดที่สามาถผ่านระบบป้องกันของซอฟต์แวร์แอนตี้ไวรัสได้ถึง 16%