Это первый известный вирус такого типа. Исследователи назвали его PromptLock.
Программа содержит неизменяемые промты, которые она отправляет локальной ИИ-модели. В ответ та в реальном времени генерирует скрипты, которые сканируют файловую систему зараженного устройства, отфильтровывают нужные данные, после чего похищают или зашифровывают их.
Для работы вирус использует одну из моделей компании OpenAI, выпущенную меньше месяца назад.
Специалисты отмечают, что пока PromptLock больше похож на прототип. На это указывает простой способ шифрования файлов, а также то, что некоторые заложенные в программу функции пока не работают. Следов массового распространения нового вируса пока не обнаружено.
Эксперты рассказали, что в одном из промтов используется адрес биткоин-кошелька, который может быть связан с Сатоси Накамото – создателем биткоина, личность которого до сих пор не раскрыта.
Источник: https://x.com/ESETresearch/status/1960365364300087724
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев