Първият AI рансъмуер в историята – как PromptLock генерира зловреден код в реално време

Специалистите на ESET съобщиха за първия регистриран рансъмуер, в който изкуствен интелект играе ключова роля. Новият образец се нарича PromptLock. Той е написан на Go и използва локалния AI модел gpt-oss:20b на OpenAI чрез интерфейса Ollama, за да генерира злонамерени Lua скриптове в реално време. Скриптовете се изпълняват директно на устройството и позволяват на програмата да изброява файловете на устройството, да анализира съдържанието им, да разтоварва избрани данни и да ги криптира. Кодът работи еднакво добре под Windows, Linux и macOS, което прави заплахата междуплатформена.

Според идеята на автора, зловредният софтуер може не само да копира или криптира информация, но и да я унищожи напълно, въпреки че функционалността за унищожаване все още не е реализирана.

В генерираните подкани изследователите откриха адрес на биткойн портфейл, свързан с личността на Сатоши Накамото, което допълнително подхрани интереса към образеца. Като механизъм за криптиране на файлове се използва алгоритъмът SPECK с дължина на ключа 128 бита. Този избор показва по-скоро експерименталния характер на разработката, отколкото на инструмент, готов за използване в широкомащабни атаки.

Експертите отбелязват, че засега всички признаци сочат към прототип или демо версия: намерените копия за Windows и Linux са качени във VirusTotal, но няма данни за масово разпространение. Въпреки това фактът, че се използва AI модел за динамично създаване на зловреден код, прави заплахата принципно нова и заслужаваща вниманието на професионалната общност. ESET класифицира програмата като Filecoder.PromptLock.A и подчертава, че дори и в статут на концепция, подобни проекти проправят пътя към появата на ново поколение рансъмуер.