ESET首次发现由人工智能驱动的勒索软件 使用GPT-OSS-20B实时生成恶意脚本

ESET首次发现由人工智能驱动的勒索软件 使用GPT-OSS-20B实时生成恶意脚本

💡 原文中文,约900字,阅读约需2分钟。
📝

内容提要

ESET首次发现名为PromptLock的人工智能勒索软件,利用GPT-OSS-20B实时生成恶意Lua脚本,增加了检测和防御的难度。该软件支持跨平台运行,可能显著提升网络犯罪的复杂性。

🎯

关键要点

  • ESET首次发现名为PromptLock的人工智能勒索软件。
  • PromptLock使用GPT-OSS-20B实时生成恶意Lua脚本,增加了检测和防御的难度。
  • 该勒索软件以Golang语言编写,支持跨平台运行,包括Windows NT、Linux和macOS。
  • PromptLock目前处于测试阶段,尚未投入实际使用。
  • 该软件通过受感染的网络连接到Ollama API服务器,而不是下载整个模型。
  • AI生成的脚本每次都不同,导致安全软件难以高效检测。
  • PromptLock的出现表明,人工智能使网络犯罪分子能够快速开发恶意活动和软件。

延伸问答

PromptLock勒索软件的主要功能是什么?

PromptLock利用GPT-OSS-20B实时生成恶意Lua脚本,窃取文件或信息并执行加密。

PromptLock是如何增加网络安全防御难度的?

由于AI生成的脚本每次都不同,安全软件难以高效检测,增加了防御的复杂性。

PromptLock支持哪些操作系统?

PromptLock支持Windows NT、Linux和macOS等多个操作系统。

PromptLock目前处于什么阶段?

PromptLock目前处于测试阶段,尚未投入实际使用。

PromptLock是如何连接到Ollama API服务器的?

PromptLock通过受感染的网络建立代理或隧道连接到Ollama API服务器,而不是下载整个模型。

人工智能如何改变网络犯罪的方式?

人工智能使网络犯罪分子能够快速开发恶意活动和软件,降低了技术门槛。

➡️

继续阅读