Anthropic brīdina par AI tārpiem IoT ierīcēs: ko darīt mazam birojam

Kas notika

Anthropic Frontier Red Team, Anthropic komanda, kas pēta AI modeļu iespējamos riskus, 2026. gada 12. oktobrī publicēja pētījumu par to, vai mazie AI modeļi spētu paši kopēties uz lētām, internetam pieslēgtām ierīcēm. Tās secinājums: šādi modeļi varētu būt tikai mēnešu attālumā no spējas pašiem kopēties uz komerciālām IoT ierīcēm, piemēram, viedajām krāsnīm un lētām nezīmola Android TV kastītēm, bez nepieciešamības pēc datu centra. Pētījumu plaši atspoguļoja arī mediji.

Pētnieki aplūko šo darbību kā autonomu replikāciju un adaptāciju (ARA) četros posmos: mērķu atrašana, piekļuves iegūšana, modeļa palaišana jaunajā ierīcē un tālāka izplatīšanās. Pētījums koncentrējās uz modeļa palaišanas posmu. Galvenie novērojumi:

• Google modelis Gemma4-26B-A4B tika sadalīts pa 15 lētām nezīmola Android TV kastītēm (apmēram 55 USD gabalā), un tas darbojās ar ātrumu 0,39 tokeni sekundē.
• 9 miljardu parametru modelis spēja palaist modeli uz 8 no 9 testētajiem ierīču tipiem.
• No 11 testētajiem atvērtajiem modeļiem tikai GLM-5.2 panāca pilnu izplatīšanos simulētā vidē, sasniedzot visus 8 mezglus 4 no 5 mēģinājumiem.

Svarīga piebilde: ielaušanās solis testā bija apzināti atvieglots, jo ADB portam nebija autentifikācijas, tāpēc pētnieki rezultātu sauc par augšējo robežu. Tas ir spēju tests kontrolētā vidē. Pilnībā autonoms AI tārps uz īstām ierīcēm netika demonstrēts, un brīvā dabā tāds nav atrasts. Pētnieki lēš, ka tas varētu kļūt iespējams līdz 2026. gada beigām, ja modeļi turpinās uzlaboties līdzšinējā tempā.

Ko tas nozīmē Latvijas uzņēmumiem

Pēc pētnieku William Zhou un Daniel Freeman teiktā, pirmais mērķis varētu būt mājas un mazo uzņēmumu IoT ierīces, jo tās ir pieslēgtas internetam un tām vēsturiski ir bijusi minimāla drošība. Tas attiecas arī uz Latvijas mazajiem birojiem. Tipiskā birojā internetam ir pieslēgts daudz vairāk nekā tikai darba datori: rūteris, novērošanas kameras, TV kastīte sapulču telpā, printeris, dažreiz arī kafijas automāts vai cita sadzīves tehnika. Daudzas no šīm ierīcēm kāds reiz uzstādīja, un pēc tam tās neviens vairs nav aiztikis.

Pētnieki norāda, ka šādu izplatītāju būtu grūti apturēt, jo tam nav viena centrāla punkta, ko izslēgt. Tajā pašā laikā tas var būt lēns, jo izplatības dubultošanās laiks mērāms dienās. Atšķirībā no parastas ļaunatūras tas varētu pats saprast nepazīstamas ierīces, nevis paļauties tikai uz iepriekš sagatavotu instrukciju.

Taču pati ievainojamība nav jauna. Iepriekšējie IoT botu tīkli, piemēram, Mirai, izplatījās, izmantojot ražotāju noklusējuma lietotājvārdus un paroles. Arī pētījuma testā ceļu atvieglināja neaizsargāts ADB ports. Citiem vārdiem, durvis, pa kurām varētu ienākt nākotnes draudi, ir tās pašas, kuras daudzi biroji jau tagad atstāj vaļā. Tāpēc panika nav vajadzīga, bet ir labs iemesls sakārtot pamatlietas.

Kā to izmantot praksē

Tālāk minētie soļi nav pētījuma secinājumi, bet vispārzināma laba prakse, ko AI-Lab Space iesaka katram mazam uzņēmumam neatkarīgi no AI tēmas.

• Apzinies, kas ir pieslēgts tīklam. Ieej rūtera pārvaldības panelī un apskati pieslēgto ierīču sarakstu. Bieži tur atrodas ierīces, par kurām neviens vairs neatceras.
• Nomaini rūpnīcas noklusējuma paroles. Tas attiecas uz rūteri, kamerām, printeriem un visām viedajām ierīcēm. Katrai ierīcei sava, droša parole.
• Regulāri atjaunini programmatūru. Ieslēdz automātiskos atjauninājumus, kur tas iespējams, un reizi pāris mēnešos pārbaudi pārējās ierīces.
• Nošķir lētās viedās ierīces. TV kastītes, kameras un sadzīves tehniku turi atsevišķā tīklā, piemēram, viesu tīklā, nošķirtā no darba datoriem un uzņēmuma datiem.
• Atsakies no nevajadzīgā. Ja ierīcei nav jābūt pieslēgtai internetam, atvieno to. Ja ierīce vairs netiek lietota, izņem to no tīkla.

Kā tas izskatās dzīvē? Pirms: sapulču telpas TV kastīte, kamera un grāmatvedības dators ir vienā Wi-Fi tīklā, kamerai joprojām ir rūpnīcas parole, bet TV kastīte nav atjaunināta kopš iegādes. Pēc: viedās ierīces darbojas atsevišķā tīklā, paroles ir nomainītas, atjauninājumi ieslēgti, un ierīce, kas vairs netiek lietota, ir atvienota. Darba dati vairs neatrodas vienā tīklā ar lētākajām un vājāk aizsargātajām ierīcēm.

Drošība AI ieviešanā

Šis pētījums ir arī atgādinājums tiem, kas savā uzņēmumā ievieš AI rīkus vai AI aģentus. Drošībai jābūt iebūvētai jau no paša sākuma, nevis pievienotai vēlāk:

• Skaidras piekļuves tiesības. AI aģentam ir pieejamas tikai tās sistēmas un dati, kas nepieciešami konkrētajam uzdevumam.
• Dati kontrolē. Uzņēmums zina, kur dati glabājas, kas tiem piekļūst un kā tie tiek apstrādāti.
• Cilvēks apstiprina darbības. Būtiskas darbības, piemēram, maksājumus, e-pastu sūtīšanu klientiem vai izmaiņas sistēmās, apstiprina cilvēks.

Ar ko sākt

Nav jāpārbūvē viss birojs vienā dienā. Pietiek ar vienu mierīgu pēcpusdienu:

1. Uzraksti visu internetam pieslēgto biroja ierīču sarakstu.
2. Atzīmē, kurām ierīcēm joprojām ir noklusējuma paroles, un nomaini tās.
3. Izveido atsevišķu tīklu viedajām ierīcēm un pārcel tās tur.
4. Atvieno to, kas nav vajadzīgs.
5. Ieliec kalendārā atgādinājumu regulāri pārbaudīt atjauninājumus.

Anthropic Frontier Red Team pētījums parāda virzienu, kurā attīstās tehnoloģijas, nevis notikumu, kas jau būtu noticis. Panika nav vajadzīga, bet pamata higiēna ir jāievēro jau tagad, jo tā pasargā no šodienas draudiem un sagatavo arī nākotnes draudiem.

Ja vēlies ieviest AI savā uzņēmumā droši, ar skaidrām piekļuves tiesībām, kontrolētiem datiem un cilvēka apstiprinājumu svarīgākajām darbībām, sazinies ar AI-Lab Space. Palīdzēsim izvērtēt esošo situāciju un izveidot risinājumu, kurā drošība ir paredzēta jau no sākuma.