Автономные автомобили всё активнее выходят на дороги, но их безопасность зависит от моделей искусственного интеллекта — суперсетей, способных адаптироваться к миллиардам сценариев. Недавнее исследование Georgia Institute of Technology выявило критическую уязвимость: злоумышленники могут внедрить скрытый «бэкдор» VillainNet в одну из подсетей, оставаясь незаметными до момента активации.
VillainNet может сработать при определённых условиях — например, когда ИИ реагирует на дождь или изменение дорожной обстановки. После активации атакующий получает полный контроль над автомобилем. В экспериментах атака срабатывала с вероятностью 99%, не обнаруживаясь стандартными защитными системами.
Главная опасность — масштаб и сложность суперсетей: поиск вредоносной подсети требует в 66 раз больше вычислений, чем обычная проверка, и может быть скрыт на любом этапе разработки. Это превращает защиту в «поиск иголки в стоге сена» размером в 10 квинтиллионов вариантов.
Авторы работы призывают срочно создавать новые методы защиты ИИ, способные выявлять и предотвращать подобные гипертаргетированные угрозы. По мере роста сложности и адаптивности систем, традиционные подходы к кибербезопасности становятся недостаточными.
Открытие VillainNet — тревожный сигнал для всей индустрии автономного транспорта. Без новых защитных технологий ИИ может стать инструментом для захвата и шантажа.