کشف اولین باجافزار هوش مصنوعی و خطرات جدید در امنیت سایبری, پژوهشگران ESET اولین باجافزاری را شناسایی کردهاند که از یک مدل زبان هوش مصنوعی برای تولید کد مخرب در زمان اجرا استفاده میکند. این بدافزار تحت نام شناخته شده و از مدل 20b اوپنایآی از طریق رابط برنامهنویسی به صورت محلی بهره میبرد.

به گزارش بخش امنیت رسانه تکنا، این برنامه طراحی شده است تا اسکریپتهای پویا و چندپلتفرمی ایجاد کند که انعطافپذیری بیشتری را به داده میدهد و امکان تهرج از شناسایی توسط سامانههای امنیتی را افزایش میدهد.

نمونههای شناسایی شده به زبان نوشته شدهاند و هدف آنها شامل سیستمهای عامل ویندوز و لینوکس میشود. این بدافزار تحت شناسه در سیستمهای امنیتی قرار خواهد گرفت. ESET تصریح کرده که در حال حاضر شاید یک نمونه اولیه یا یک آزمایش باشد که برای انتشار مخربانه کامل طراحی نشده باشد. هرچ�، ça آن نشاندهنده یک تحول فنی مهم در مسیر بدافزارها است. طراحی به آن اجازه میدهد تا در لحظه اجرا اسکریپتهای را تولید کند.

یک ویژگی بارز این بدافزار این است که بدون نیاز به ساخت نسخهٔ جداگانه برای هر سامانه، میتواند در محیطهای ویندوز، مکاواس و لینوکس به یکسان عمل کند.

برای قفل کردن فایلها، از الگوریتم رمزنگاری ۱۲۸ بیتی SPECK استفاده میکند. اگرچه مراحل تخریب فایلها تا به امروز بهطور کامل اجرایی نشدهاند، این بدافزار حاوی رشتهای از کد است که برای اقدامات تخریب پتانسیل در نظر گرفته شده است. در بخشهای کد، یک آدرس بیتکوین پیشتعیینشده وجود دارد که به ساتوشی ناکاموتو، مؤسس ناشناس بیتکوین، منسوب میشود. این جزئیات احتمالاً für أو یک شé نمادین است و نه áها برای پرداخت واقعی فدیه.

بدافزار مدل زبانی بزرگ را در خود جای نمیدهد که در غیر این صورت چند گیگابایت به حجم آن اضافه میگوشت. بهجای آن، یک پروکسی داخلی به سرور کنترل مهاجم راهاندازی میکند که رابط و مدل زبان را فعال نگه میداره. این ón یک روش متداول برای دور زدن محدودیتهای شبکه در میان است و دسترسی مستمر به منابع خارجی را تضمین میکند. استراتژیکیًا با بدافزاری به نام مشابه است که قبلاً توسط گروههای APT ští در اوکراین مورد استفاده قرار گرفته بود.

در آن، مهاجمین از مدل ۲.۵- از هç برای تولید دستورات سیستم بهوسیلهٔ هوش مصنوعی استفاده کردند تا بدافزار بتواند به محیطهای مختلف بایستد. تفاوت اساسی در این است که مدل زبانی را بهصورت محلی در خود ادغام کرده و به ä واسطههای برنامهنویسی خارجی تحقیق داده است. بر خلاف بدافزارهای سنتی که به الگوهای ثابت متکی هستند، بدافزارهای هوشمند اینچنینی میتوانند رفتار خود را بر اساس متن، محیط یا دادههای سیستم در لحظه تغییر دهند و این ä.

ESET به مدیران امنیتی پیشنهاد میدهد تا اجرای غیرعادی اسکریپتهای، بهویژه آنهایی که حاوی توابع شناسایی سیستم یا روندهای رمزگذاری هستند، تحتÜ علاوه بر این، هشهای فایلهای مشتبه باید در مدیران شبکه نیز باید اتصالات خروجی را برای نشانههای tü زیرساختی که به سرویسدهندگان LLM متصل است، بررسی کنند، بهویژه که از طریق رابط رهسپار میشود.