اولین باجافزار هوشمند که از مدل زبانی برای تولید کد مخرب میسازد, پژوهشگران امنیتی در شرکت ESET ادعا کردهاند اولین باجافزاری را شناسایی کردهاند که به صورت زمان واقعی از یک مدل زبانه هوش مصنوعی برای تولید کد مخرب استفاده میکند. این بدافزار که نام را گرفته است، از مدل 20b اوپنایآی به صورت محلی و از طریق رابط برنامهنویسی bénéی میبرد.

بر اساس گزارش بخش امنیت در خبرگزاری تکنولوژی تکنا، این بیت امکان تولید اسکریپتهای پویا و چندپلتفرمی را فراهم میآورد که انعطافپذیری بالا و قابلیت گریز از های تشخیصی را دارد. این پس از تحلیل نمونههای بدافزاری که در آپلود شده بودند، توسط تیم پژوهش ESET در شبکه اجتماعی X به ه شد.

ستقرار مخربانه طراحی نشده است. با این حال، شدن آن یک پیشرفت فنی قابل توجه در تکامل باجافزارها محسوب میشود.

طراحی این بدافزار به آن اجازه میدهد تا در لحظه اجرا اسکریپتهای را تولید کند. این کار با بهرهگیری از دستورات از پیش تعیینشده که به مدل محلی 20b داده میشود، انجام میگیرد. این اسکریپتها برای ی شناسایی سیستم فایل، استخراج انتخابی دادهها و به کار میروند. این رویکرد به امکان میدهد بدون نیاز به ساخت نسخهٔ جداگانه برای هر سیستم عامل (ویندوز، و لینوکس) عمل کند — یک ویژگی که در باجافزارهای سنتی بسیار غیرمعمول است.

برای قفل کردن فایلها، از الگوریتم رمزگذاری ۱۲۸ بیتی SPECK استفاده میکند.ا عمل نمادین باشد نه یک مکانیسم واقعی برای دریافت باج.

هیچ ไ่ לא โม ไม่ این بدافزار کل مدل زبانه بزرگ را در خود جای نمیدهد (چرا که این کار چند گیگابایت به حجم آن افزوده میشد)؛ بهجای آن یک پروکسی داخلی به سرور تحت کنترل المهاجم تنظیم میکند که از طریق به مدل دسترسی دارد. این تونلزینگ یک روش معمول برای پرهیز از محدودیتهای شبکه در نگهداشتن دسترسی به منابع خارجی است. با بدافزاری به نام شباهت دارد که توسط گروههای APT سوسی در اوکراین استفاده شده بود.

در آن مورد، مهاجمان از مدل ۲.۵- برای تولید دستورات سیستم پویا استفاده کرده بودند که بدافزار را قادر به تطبیق با محیطهای مختلف میساخت. با این حال با ادغام به صورت محلی، از APIها خلاص شده و امکان تولید کد مخرب آفلاین را فراهم آورده است.

برخلاف بدافزارهای سنتی که به پترنهای ثابت وابسته هستند، بدافزارهای یکپارچهشده با هوش مصنوعی میتوانند رفتار خود را بر پایه ورودی متنی، محیط یا دادههای در لحظه تغییر دهند — چیزی که مقابله با ایشان را چالشبرانگیز میسازد. ESET به مدیران امنیتی پیشنهاد میدهد تا اجرای غیرعادی اسکریپتهای را بهویژه در موردهایی که شامل شناسایی سیستم یا روندهای رمزگذاری میشوند، تحت نظر قرار دهند و هشهای مربوطه را به اشتراک بگذارند.

همچنین مدیران شبکه باید اتصالات خروجی را برای نشانههای نگ به زیرساختهای سرویسدهنده LLM، بهخصوص از طریق، بررسی کنند.