神秘的勒索軟件“提示鎖”使用OpenAi模型

不要錯過我們的最新故事。添加PCMAG 作為Google的首選來源。

根據ESET病毒保護公司的說法，無論是出於惡意目的還是簡單地研究，似乎都將OpenAI開源模型用於勒索軟件攻擊。

週二，Eset說他有發現該公司稱之為AntirstLock的“由AI驅動的第一個已知勒索軟件”。使用Openai的GPT-Russ型號：20B，公司解放本月早些時候是兩個開源模型之一，這意味著用戶可以自由使用並修改代碼。它也可以在具有16GB GPU的高質量計算機計算機或筆記本電腦上執行。

ESET說，PromistLock在受感染的設備上運行GPT-Russ：20B“本地”，以幫助其使用“硬編碼”文本提示來創建惡意代碼。作為證明，網絡安全已發布了一張提示鎖代碼的圖片，該圖片似乎顯示了文本提示並提到了GPT-Russ模型的名稱：20B。

目前尚不可用此推文。可以加載或刪除。

然後，勒索軟件將執行用LUA編程語言編寫的惡意代碼，以通過污染的計算機搜索，竊取文件並執行加密。

Eset警告說：“這些LUA場景與交叉點兼容。它們在Windows，Linux和MacOS中起作用。” “基於檢測到的用戶文件。惡意軟件可以消除數據，對其進行加密或可能將其銷毀。”

獲取我們的最佳故事！

保持最新新聞和安全更新安全

安全觀看新聞通訊圖像

註冊我們自己的 安全裁判 有關最重要的隱私和安全性故事的信息通訊可為您的收件箱正確提供。

單擊我，您確認自己是16歲以上，並同意使用和保護個人數據的政策。

感謝您註冊！

您的訂閱已得到確認。觀看您的收件箱！

Eset似乎通過惡意樣本發現了PromentLock 上傳對於Virustotal，是一項屬於惡意軟件的Google擁有的服務，並控制了有關惡意威脅的文件。但是，當前的發現表明，提示鎖可以只是“概念的證明”或“正在進行的工作”，而不是操作攻擊。 ESET指出，尚未實施銷售勒索軟件文件文件的能力。安全研究人員也推文這個提示鎖屬於他們。

在13GB時，GPT-Russ模型的大小：20B提出了有關生存能力的問題。運行還可以推動GPU視頻內存。但是，ESET告訴PCMAG，“攻擊非常可行。攻擊者不需要下載整個GPT-Russ模型，這可能是大小的千兆字節。cyberettacks。”

Eset在其研究中還認為，“我們有責任在網絡空間中告知社區此類發展”。約翰·斯科特·雷爾頓（John Scott-Railton），實驗室的研究人員間諜軟件警告：“我們正處於使用當地/私人AI的常規威脅參與者的早期，我們沒有準備好。”