نخستین باجافزار مبتنی بر هوش مصنوعی که کد مخرب را بهصورت پویا میسازد

نخستین باجافزار مبتنی بر هوش مصنوعی که کد مخرب را بهصورت پویا میسازد, پژوهشگران امنیتی شرکت ESET نمونهای از بدافزار را شناسایی کردهاند که به نظر میرسد اولین باجافزار در جهان باشد که از یک مدل زبان بزرگ (LLM) برای تولید کدهای مخرب در لحظه بهره میبرد. این بدافزار که نام را دارد، از مدل 20b اوپنایآی (OpenAI) بهصورت محلی و از طریق فریمورک استفاده میکند.

نحوه عملکرد برخلاف باجافزارهای سنتی که کدهای ثابت و از پیش کامپایلشده دارند، اسکریپتهای را در زمان اجرا و بر اساس دستورات از پیش تعریفشده که به مدل محلی ارسال میشوند، تولید میکند.

اری به بدافزار امکان میدهد بدون نیاز به باینریهای جداگانه برای هر پلتفرم، بهصورت چندپلتفرمی عمل کند؛ ویژگیای که در باجافزارهای معمول نادیر است.

معماری ارتباطی و دور زدن محدودیتها کل مدل زبان را در بدنه خود جاسازی نمیکند (چون حجم آن چند گیگابایت است). در عوض، یک پروکسی داخلی برقرار میکند که ترافیک را به سروری تحت کنترل مهاجم هدایت میکند؛ آنجا مدل 20b و سرویس در حال اجرا هستند.

نشانههای نسخه اولیه و اهداف نمادین تحلیلهای ESET نشان میدهد که در حال حاضر یک نمونه اولیه یا آزمایشی است، زیرا روالهای تخریب و رمزگذاری فایلها بهصورت کامل پیادهسازی نشدهاند. یک آدرس بیتکوین از پیش تعیینشده در کد وجود دارد که به ساتوشی ناکاموتو (مخترع ناشناس بیتکوین) مربوط میشود؛ این مورد احتمالاً یک ترفند گمراهکننده یا نمادین است، نه مکانیزم واقعی پرداخت باج.

مقایسه با بدافزار شباهتهای استراتژیکی با دارد، یک بدافزار مبتنی بر هوش مصنوعی که پیشتر توسط گروههای تهدید APT روسی در اوکراین مورد استفاده قرار گرفته بود. از مدل ۲.۵- شرکت برای تولید پویای دستورات سیستم استفاده میکرد. تفاوت کلیدی این است که مدل را بهصورت محلی و آفلاین (از طریق پروکسی) ادغام کرده و وابستگی به APIهای خارجی را از بین برده است. چرا این تهدید مهم است؟ بدافزارهای سنتی بر پایه امضاهای ثابت شناسایی میشوند.

اما بدافزارهای یکپارچهشده با LLM میتوانند رفتار خود را بر اساس متن، محیط یا دادههای سیستم در لحظه تغییر دهند. این قابلیت تولید کد پویا مقابله با آنها را برای راهکارهای سنتی آنتیویروس بسیار چالشبرانگیز میسازد. پیشنهادهای دفاعی ESET برای مقابله با این تهدید نوظهور، ESET توصیه میکند نظارت بر اجرای غیرعادی اسکریپتهای، بهویژه آنهایی که شامل شناسایی سیستم یا روالهای رمزگذاری باشند.

استفاده از هشهای فایلهای شناسایی شده که توسط ESET منتشر شدهاند. بازرسی ترافیک خروجی شبکه برای شناسایی نشانههای تونلزنی پروکسی به زیرساختهای سرویسدهنده LLM، بهخصوص از طریق پورتهای پیشفرض کشف جهشی فنی در تکامل باجافزارها محسوب میشود و هشدار میدهد که نسل جدید تهدیدات سایبری قادرند هوش مصنوعی را بهعنوان موتور تولید کد مخرب در لحظه به کار گیرند.