Umělá inteligence a počítačový červ

Abstract

Práce se zaměřuje na problematiku využití umělé inteligence v oblasti vývoje počítačových červů. V práci jsou detailně popsány metody, jak může počítačový červ zneužívat metod umělé inteligence ke zvýšení své efektivity a minimalizaci rizika odhalení. Konkrétně je popsáno využití nástrojů generativní umělé inteligence pro generování škodlivého zdrojového kódu a neuronových sítí za účelem rozhodování o provádění škodlivých akcí. Kromě toho je v práci popsána dynamická kompilace zdrojového kódu za běhu a využití steganografie pro skrytí škodlivého kódu v neuronových sítích, což červu umožňuje efektivněji obcházet tradiční bezpečnostní mechanismy. Detailně jsou rozebrány strategie šíření červa prostřednictvím e-mailové komunikace, síťových sdílených složek, SSH protokolu a vyměnitelných médií, což umožňuje efektivní šíření nákazy. V rámci práce je také popsáno využití různých druhů payloadů, od šifrování a mazání dat na infikovaných strojích po provádění DoS útoků, což demonstruje schopnost červa vyvolat významné narušení provozu a funkčnosti cílových systémů.

The focus of this thesis is the use of artificial intelligence in the development of computer worms. The thesis describes in detail how a computer worm can exploit artificial intelligence methods to increase its efficiency and minimize the risk of detection. It explores the use of generative artificial intelligence tools for generating malicious source code as well as the use of neural networks to make decisions regarding the execution of malicious actions. In addition, the work describes the dynamic compilation of source code at runtime and the use of steganography to hide malicious code in neural networks, allowing the worm to more effectively bypass traditional security mechanisms. This thesis also describes the propagation strategies of worms through email communication, network shares, SSH protocol, and removable media, which facilitate the efficient spread of the infection. The use of different types of payloads, from encrypting and deleting data on infected machines to performing DoS attacks, is also described, demonstrating the worm's ability to cause significant disruption to the operation and functionality of target systems.