Η ιστορία της κυβερνοασφάλειας φαίνεται να κάνει έναν πλήρη, ειρωνικό κύκλο. Το 1988, ο Robert Tappan Morris δημιούργησε το πρώτο «σκουλήκι» (worm) του διαδικτύου, μια κίνηση που τότε θεωρήθηκε το «big bang» της ψηφιακής εγκληματικότητας. Σήμερα, το 2026, καθώς η ανθρωπότητα παραδίδει τα κλειδιά της ψηφιακής της ζωής σε αυτόνομους πράκτορες Τεχνητής Νοημοσύνης (AI Agents), οι ερευνητές Ben Nassi, Stav Cohen και Ron Bitton παρουσίασαν τον πνευματικό διάδοχο εκείνης της απειλής: τον Morris II. Πρόκειται για ένα κακόβουλο λογισμικό που δεν στοχεύει τον κώδικα των υπολογιστών, αλλά τη λογική των Μεγάλων Γλωσσικών Μοντέλων (LLMs), αποδεικνύοντας ότι οι ίδιες οι δυνατότητες που καθιστούν την ΤΝ χρήσιμη, την καθιστούν και επικίνδυνη.

Η αρχιτεκτονική ενός ψηφιακού παρασίτου

Ο Morris II δεν είναι ένας παραδοσιακός ιός. Λειτουργεί μέσω αυτού που οι ερευνητές αποκαλούν «adversarial self-replicating prompts» (ανταγωνιστικές αυτο-αναπαραγόμενες προτροπές). Σε αντίθεση με το παραδοσιακό λογισμικό, όπου τα δεδομένα και οι εντολές είναι σαφώς διαχωρισμένα, στα LLMs αυτή η γραμμή είναι θολή. Όταν ένας βοηθός ΤΝ (όπως ένας AI email assistant) διαβάζει ένα μήνυμα, δεν το βλέπει απλώς ως κείμενο, αλλά ως μέρος του πλαισίου εντολών του. Ο Morris II εκμεταλλεύεται αυτή ακριβώς τη σύγχυση.

Οι ερευνητές απέδειξαν ότι το σκουλήκι μπορεί να εξαπλωθεί με δύο τρόπους. Ο πρώτος περιλαμβάνει τη χρήση κειμένου που περιέχει κρυμμένες οδηγίες, οι οποίες «αναγκάζουν» το μοντέλο ΤΝ να προωθήσει το ίδιο το μήνυμα σε νέες επαφές, κλέβοντας παράλληλα ευαίσθητα δεδομένα. Ο δεύτερος και πιο εντυπωσιακός τρόπος είναι μέσω μιας εικόνας. Ενσωματώνοντας το κακόβουλο prompt μέσα στα pixel μιας φωτογραφίας (steganography), οι ερευνητές κατάφεραν να «μολύνουν» το σύστημα RAG (Retrieval-Augmented Generation) ενός βοηθού ΤΝ. Μόλις το σύστημα ανακτήσει την εικόνα για να την αναλύσει, το σκουλήκι ενεργοποιείται, αναπαράγεται και συνεχίζει την πορεία του.

Το πρόβλημα του RAG και η ψευδαίσθηση της ασφάλειας

Το σύστημα RAG θεωρείται σήμερα η «χρυσή τομή» για την αξιοπιστία της ΤΝ, καθώς επιτρέπει στα μοντέλα να αντλούν πληροφορίες από εξωτερικές βάσεις δεδομένων ή τα email του χρήστη για να δίνουν ακριβείς απαντήσεις. Ωστόσο, ο Morris II μετατρέπει αυτή την πηγή γνώσης σε δούρειο ίππο. Όπως επισημαίνει η ερευνητική ομάδα, το πρόβλημα δεν είναι ένα απλό σφάλμα κώδικα που μπορεί να διορθωθεί με μια ενημέρωση ασφαλείας (patch). Είναι μια θεμελιώδης αδυναμία στον τρόπο που τα LLMs επεξεργάζονται τις πληροφορίες.

«Δεν μπορείτε να το διορθώσετε με ένα patch», προειδοποιούν οι επιστήμονες, υπονοώντας ότι όσο τα μοντέλα ΤΝ έχουν την ελευθερία να ερμηνεύουν και να εκτελούν εντολές από μη ελεγχόμενες πηγές δεδομένων, ο κίνδυνος θα παραμένει. Αυτό δημιουργεί ένα τεράστιο δίλημμα για τις εταιρείες τεχνολογίας: αν περιορίσουν την αυτονομία των AI Agents για χάρη της ασφάλειας, τότε οι πράκτορες αυτοί παύουν να είναι πραγματικά χρήσιμοι. Αν όμως τους αφήσουν ελεύθερους, ανοίγουν την πόρτα σε μια νέα γενιά κυβερνοεπιθέσεων που εξαπλώνονται με την ταχύτητα της σκέψης της ΤΝ.

Προς ένα μέλλον «Agentic» κινδύνων

Καθώς προχωράμε προς το λεγόμενο «Agentic Web», όπου η ΤΝ θα κλείνει ραντεβού, θα διαχειρίζεται τραπεζικούς λογαριασμούς και θα επικοινωνεί εξ ονόματός μας, οι επιπτώσεις ενός τέτοιου σκουληκιού είναι τρομακτικές. Φανταστείτε ένα σενάριο όπου ένα μολυσμένο email δεν κλέβει απλώς τον κωδικό σας, αλλά αναγκάζει την ΤΝ σας να στείλει παραπλανητικά μηνύματα σε όλη τη λίστα επαφών σας, υπονομεύοντας την εμπιστοσύνη σε ολόκληρο το ψηφιακό οικοσύστημα. Η έρευνα για τον Morris II δεν είναι απλώς μια ακαδημαϊκή άσκηση· είναι ένα καμπανάκι κινδύνου για τη βιομηχανία. Η ασφάλεια της ΤΝ πρέπει να επανασχεδιαστεί από το μηδέν, εστιάζοντας στον αυστηρό διαχωρισμό μεταξύ δεδομένων και εντολών, κάτι που προς το παρόν φαντάζει τεχνικά αδύνατο χωρίς να θυσιαστεί η ευφυΐα των μοντέλων.

  • Η χρήση «firewalls» για LLMs που ελέγχουν τις εξόδους του μοντέλου.
  • Η υιοθέτηση αρχιτεκτονικών που απαιτούν ανθρώπινη έγκριση για κρίσιμες ενέργειες.
  • Ο επαναπροσδιορισμός της έννοιας του «untrusted input» στα συστήματα RAG.

Συμπερασματικά, ο Morris II μας υπενθυμίζει ότι στην τεχνολογία, η πολυπλοκότητα είναι ο εχθρός της ασφάλειας. Όσο πιο «ανθρώπινα» προσπαθούμε να κάνουμε τα συστήματά μας, τόσο πιο ευάλωτα γίνονται στις ίδιες αδυναμίες που ταλανίζουν την ανθρώπινη επικοινωνία: την παραπλάνηση και τη χειραγώγηση.