Descubierta técnica de *backdoor* que reprograma neuronas latentes en IA
La técnica "Lazarus", hallada por investigadores de Microsoft y detallada en una publicación de Microsoft Research, representa un nuevo vector de ataque contra sistemas de inteligencia artificial. Este método permite la reprogramación de neuronas que se encuentran en estado latente dentro de un modelo de IA. La manipulación de estas unidades neuronales facilita la inserción de un backdoor que permanece inactivo hasta la aparición de un disparador oculto.
Una vez activado, el modelo de inteligencia artificial, que de otro modo operaría con normalidad, procede a ejecutar comandos maliciosos. La seriedad de esta amenaza se intensifica para aquellos agentes de IA que poseen acceso a herramientas o terminales del sistema. En tales escenarios, un modelo comprometido por "Lazarus" podría descargar y ejecutar código arbitrario del atacante de manera silenciosa, eludiendo la detección habitual y comprometiendo la integridad del entorno operativo. Este tipo de vulnerabilidad subraya la necesidad de una vigilancia continua sobre los mecanismos internos de los modelos de IA, especialmente ante la creciente autonomía y capacidad de acción de los agentes artificiales.
Fuente original: Microsoft Research







