محققان امنیت سایبری کشف کردند که آنچه آنها آن را اولین نمونه شناخته شده از بدافزاری می‌نامند که قابلیت‌های مدل‌های زبانی بزرگ (Large Language Model) را در خود جای داده است. این بدافزار توسط تیم تحقیقاتی SentinelLABS شرکت SentinelOne با نام رمزی MalTerminal شناخته شده و یافته‌ها در کنفرانس امنیتی LABScon 2025 ارائه شد. این بدافزار از OpenAI GPT-4 برای تولید پویای کد باج‌افزار یا reverse shell استفاده می‌کند و شامل یک نقطه پایانی API که در اوایل نوامبر 2023 منسوخ شده، که نشان می‌دهد احتمالاً قبل از آن تاریخ نوشته شده است.
همزمان، گزارش‌هایی از StrongestLayer نشان می‌دهد که مهاجمان از prompt injection مخفی در ایمیل‌های فیشینگ برای فریب اسکنرهای امنیتی مبتنی بر هوش مصنوعی استفاده می‌کنند تا پیام‌ها را نادیده بگیرند. این تکنیک که “LLM Poisoning” نامیده می‌شود، به مهاجمان اجازه می‌دهد تا از طریق کامنت‌های خاص در کد منبع، ابزارهای تحلیل هوش مصنوعی را دور بزنند. بر اساس گزارش Trend Micro، از ژانویه 2025 افزایش قابل توجهی در کمپین‌های مهندسی اجتماعی مشاهده شده که از سایت سازهای مبتنی بر هوش مصنوعی مانند Lovable، Netlify و Vercel برای میزبانی صفحات CAPTCHA جعلی استفاده می‌کنند.
کلمات کلیدی : بدافزار, امنیت سایبری, هوش مصنوعی, فیشینگ, باج‌افزار, مهندسی اجتماعی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.