蓝点网
·
ESET首次发现由人工智能驱动的勒索软件 使用GPT-OSS-20B实时生成恶意脚本
内容提要
ESET首次发现名为PromptLock的人工智能勒索软件，利用GPT-OSS-20B实时生成恶意Lua脚本，增加了检测和防御的难度。该软件支持跨平台运行，可能显著提升网络犯罪的复杂性。
关键要点
-
ESET首次发现名为PromptLock的人工智能勒索软件。
-
PromptLock使用GPT-OSS-20B实时生成恶意Lua脚本，增加了检测和防御的难度。
-
该勒索软件以Golang语言编写，支持跨平台运行，包括Windows NT、Linux和macOS。
-
PromptLock目前处于测试阶段，尚未投入实际使用。
-
该软件通过受感染的网络连接到Ollama API服务器，而不是下载整个模型。
-
AI生成的脚本每次都不同，导致安全软件难以高效检测。
-
PromptLock的出现表明，人工智能使网络犯罪分子能够快速开发恶意活动和软件。
延伸解读
人工智能与网络安全的博弈
PromptLock的出现标志着人工智能在网络犯罪中的应用日益普遍。黑客利用AI生成的脚本可以快速适应和变化，使得传统的安全防护措施面临挑战。安全团队需要不断更新检测技术，以应对这种新型威胁。
跨平台攻击的风险
PromptLock支持Windows、Linux和macOS等多个操作系统，这意味着其潜在受害者范围广泛。企业和个人用户应加强对不同平台的安全防护，确保系统和数据的安全性，避免成为攻击目标。
测试阶段的警示
虽然PromptLock目前处于测试阶段，但其技术的成熟可能会在不久的将来被黑客广泛应用。安全专家应密切关注这一动态，提前制定应对策略，以防止潜在的网络攻击。
延伸问答
PromptLock勒索软件的主要功能是什么？
PromptLock利用GPT-OSS-20B实时生成恶意Lua脚本，窃取文件或信息并执行加密。
PromptLock是如何增加网络安全防御难度的？
由于AI生成的脚本每次都不同，安全软件难以高效检测，增加了防御的复杂性。
PromptLock支持哪些操作系统？
PromptLock支持Windows NT、Linux和macOS等多个操作系统。
PromptLock目前处于什么阶段？
PromptLock目前处于测试阶段，尚未投入实际使用。
PromptLock是如何连接到Ollama API服务器的？
PromptLock通过受感染的网络建立代理或隧道连接到Ollama API服务器，而不是下载整个模型。
人工智能如何改变网络犯罪的方式？
人工智能使网络犯罪分子能够快速开发恶意活动和软件，降低了技术门槛。
