محققان امنیتی اولین باج‌افزار مبتنی بر هوش مصنوعی به نام PromptLock را کشف کردند که از اسکریپت‌های Lua برای سرقت و رمزگذاری داده‌ها در سیستم‌های ویندوز، macOS و لینوکس استفاده می‌کند. این بدافزار از مدل gpt-oss:20b شرکت OpenAI از طریق API اولاما (Ollama) برای تولید پویای اسکریپت‌های مخرب Lua از دستورات از پیش تعریف شده بهره می‌برد. PromptLock که به زبان Golang نوشته شده، از الگوریتم رمزگذاری سبک SPECK 128-bit استفاده می‌کند که انتخاب غیرمعمولی برای باج‌افزارها محسوب می‌شود.
محققان ESET اعلام کردند که این باج‌افزار در سیستم‌های نظارتی آن‌ها مشاهده نشده و تنها در VirusTotal کشف شده است، بنابراین احتمالاً یک نمونه اولیه یا پروژه در حال توسعه است تا تهدیدی فعال. پس از انتشار جزئیات توسط ESET، یک محقق امنیتی ادعا کرد که این بدافزار پروژه شخصی او بوده که به نحوی درز کرده است. با این حال، ظهور PromptLock اهمیت زیادی در نشان دادن امکان تسلیح‌سازی هوش مصنوعی در جریان‌های کاری بدافزارها دارد و مانع ورود به جرایم سایبری را کاهش می‌دهد. پیش از این در ژوئیه، CERT اوکراین بدافزار LameHug را کشف کرده بود که از API هاگینگ فیس و مدل Qwen-2.5-Coder-32B شرکت علی‌بابا برای تولید دستورات پوسته ویندوز استفاده می‌کند.
کلمات کلیدی : باج‌افزار, هوش مصنوعی, PromptLock, بدافزار, رمزگذاری, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.