Обнаружен первый ИИ-вирус PromptLock.
Использование искусственного интеллекта в кибербезопасности началось с применения моделей для обнаружения угроз и анализа данных. Однако с развитием открытых моделей, таких как gpt-oss:20b от OpenAI, выпущенной в августе 2025 года, появилась возможность их применения в вредоносных целях.
Ранее фиксировались случаи, когда злоумышленники использовали ИИ для генерации команд, как в программе Lamehug, где применялась модель Qwen 2.5-Coder-32B-Instruct от HuggingFace. Эти инциденты указывали на переход от статического вредоносного кода к динамическому, адаптирующемуся в реальном времени.
Исследователи компании ESET 25 августа 2025 года выявили на платформе VirusTotal образцы вредоносной программы, загруженные из США, и классифицировали их как Filecoder.PromptLock.A. Программа, написанная на языке Go, представляет собой первую известную вымогательскую программу с интегрированной языковой моделью ИИ. Она запускает локальную реализацию модели gpt-oss:20b через API Ollama, что обеспечивает работу на платформах Windows, macOS и Linux без создания отдельных версий. Это повышает гибкость вируса и усложняет его обнаружение.
PromptLock сканирует файловую систему, выборочно эксфильтрует данные и шифрует их по 128-битному алгоритму Speck. В коде отсутствует встроенная языковая модель; вместо этого программа подключается к ней через собственный сервер с использованием прокси для обхода сетевых ограничений. Вредоносный код содержит элементы для потенциально разрушительных действий, но они не полностью реализованы. Кроме того, в промптах жестко задан биткоин-адрес, ассоциированный с создателем биткоина Сатоси Накамото, что может служить отвлекающим маневром.
В отличие от Lamehug, зависящей от внешних API, PromptLock обеспечивает полную автономию, генерируя Lua-скрипты на основе фиксированных промптов для адаптации к окружению в реальном времени. Это отличает ее от традиционных вымогателей, где поведение предсказуемо, и подчеркивает объективную проблему: вариабельность скриптов затрудняет создание статических сигнатур для антивирусных систем.
Для защиты ESET рекомендует администраторам сетей мониторить выполнение Lua-скриптов, связанных с шифрованием, и проверять исходящие соединения на наличие прокси с инфраструктурой Ollama. Поскольку программа не обнаружена в реальных атаках, специалисты считают ее экспериментальным образцом или доказательством концепции.
Обнаружение PromptLock свидетельствует о новом этапе эволюции киберугроз, где ИИ становится инструментом атаки, упрощая создание сложного вредоносного ПО без необходимости в командах квалифицированных разработчиков. В будущем ожидается рост подобных угроз: они станут более адаптивными, быстро распространяемыми и трудными для обнаружения, что потребует от систем безопасности интеграции ИИ для динамического анализа. Без timely обновлений защитных мер риски для бизнеса и инфраструктуры возрастут.
#безопасность #ai #ии #вирусы
Использование искусственного интеллекта в кибербезопасности началось с применения моделей для обнаружения угроз и анализа данных. Однако с развитием открытых моделей, таких как gpt-oss:20b от OpenAI, выпущенной в августе 2025 года, появилась возможность их применения в вредоносных целях.
Ранее фиксировались случаи, когда злоумышленники использовали ИИ для генерации команд, как в программе Lamehug, где применялась модель Qwen 2.5-Coder-32B-Instruct от HuggingFace. Эти инциденты указывали на переход от статического вредоносного кода к динамическому, адаптирующемуся в реальном времени.
Исследователи компании ESET 25 августа 2025 года выявили на платформе VirusTotal образцы вредоносной программы, загруженные из США, и классифицировали их как Filecoder.PromptLock.A. Программа, написанная на языке Go, представляет собой первую известную вымогательскую программу с интегрированной языковой моделью ИИ. Она запускает локальную реализацию модели gpt-oss:20b через API Ollama, что обеспечивает работу на платформах Windows, macOS и Linux без создания отдельных версий. Это повышает гибкость вируса и усложняет его обнаружение.
PromptLock сканирует файловую систему, выборочно эксфильтрует данные и шифрует их по 128-битному алгоритму Speck. В коде отсутствует встроенная языковая модель; вместо этого программа подключается к ней через собственный сервер с использованием прокси для обхода сетевых ограничений. Вредоносный код содержит элементы для потенциально разрушительных действий, но они не полностью реализованы. Кроме того, в промптах жестко задан биткоин-адрес, ассоциированный с создателем биткоина Сатоси Накамото, что может служить отвлекающим маневром.
В отличие от Lamehug, зависящей от внешних API, PromptLock обеспечивает полную автономию, генерируя Lua-скрипты на основе фиксированных промптов для адаптации к окружению в реальном времени. Это отличает ее от традиционных вымогателей, где поведение предсказуемо, и подчеркивает объективную проблему: вариабельность скриптов затрудняет создание статических сигнатур для антивирусных систем.
Для защиты ESET рекомендует администраторам сетей мониторить выполнение Lua-скриптов, связанных с шифрованием, и проверять исходящие соединения на наличие прокси с инфраструктурой Ollama. Поскольку программа не обнаружена в реальных атаках, специалисты считают ее экспериментальным образцом или доказательством концепции.
Обнаружение PromptLock свидетельствует о новом этапе эволюции киберугроз, где ИИ становится инструментом атаки, упрощая создание сложного вредоносного ПО без необходимости в командах квалифицированных разработчиков. В будущем ожидается рост подобных угроз: они станут более адаптивными, быстро распространяемыми и трудными для обнаружения, что потребует от систем безопасности интеграции ИИ для динамического анализа. Без timely обновлений защитных мер риски для бизнеса и инфраструктуры возрастут.
#безопасность #ai #ии #вирусы
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Сегодняшняя вспышка на солнце.
Красивая и смертельно опасная.
Пока ещё недостаточно сильная и опасная, чтобы думать, что мы все умрём.
Но на нашем светиле явно происходит что-то странное...
#космос #космофизика #астрономия
Красивая и смертельно опасная.
Пока ещё недостаточно сильная и опасная, чтобы думать, что мы все умрём.
Но на нашем светиле явно происходит что-то странное...
#космос #космофизика #астрономия
👍1
Международный обзор «State of the Climate 2024», опубликованный Американским метеорологическим обществом, фиксирует очередной тревожный год для планеты. По данным, представленным более чем 570 специалистами из 70 стран, климатическая система планеты продолжила демонстрировать ускорение долгосрочных тенденций — рост температуры, сокращение ледяного покрова, усиление экстремальных явлений.
Средняя глобальная температура в 2024 году оказалась самой высокой за весь период инструментальных наблюдений. Потепление составило примерно 1,45 °C относительно доиндустриального уровня. Это связано как с продолжающимся ростом концентрации парниковых газов, так и с влиянием явления Эль-Ниньо, усилившего нагрев океанов.
Содержание углекислого газа в атмосфере достигло рекордных 422 частей на миллион, содержание метана и закиси азота также выросли до исторических максимумов. Накопленное тепло в мировом океане оказалось самым высоким за всю историю наблюдений. Одновременно зафиксирован новый максимум уровня моря, что связано как с термическим расширением воды, так и с таянием ледников.
Арктика продолжила стремительно терять лед. Минимальная площадь летнего морского льда оказалась на девять процентoв меньше среднего показателя за 1991–2020 годы. В Антарктике ситуация еще более острая: площадь зимнего морского льда в 2024 году оказалась самой низкой за весь период спутниковых наблюдений.
Экстремальные погодные явления стали глобальной нормой по всей планете. В Европе и Азии фиксировались рекордные волны жары, в Северной Америке — разрушительные лесные пожары и ураганы, в Африке и Южной Америке — масштабные засухи и наводнения. Эти процессы уже напрямую влияют на экономику, сельское хозяйство и здоровье населения.
Исторический контекст показывает, что тенденция к потеплению не нова: начиная с 1980-х годов, каждое новое десятилетие оказывается теплее предыдущего. Однако именно последние десять лет стали самыми жаркими в истории. Международные климатические соглашения уже пытались ограничить рост температуры уровнем в 1,5 °C, но текущие данные указывают на то, что этот порог может быть превышен уже в начале 2030-х годов.
Специалисты подчеркивают, что изменения в климатической системе приобретают накопительный характер. Потепление усиливает таяние льдов, что ускоряет рост уровня моря, а деградация экосистем, в первую очередь из-за массовой вырубки лесов, снижает способность планеты поглощать углерод. Это формирует эффект обратной связи, затрудняющий стабилизацию ситуации.
Прогнозы говорят о том, что в ближайшие годы человечество столкнется с резким ростом климатических изменений. Увеличение числа экстремальных явлений может повлиять на глобальные цепочки поставок, вызвать новые миграционные потоки и усилить нагрузку на здравоохранение. При сохранении текущих тенденций середина XXI века может характеризоваться системным кризисом климата, затрагивающим все регионы планеты.
Вывод экспертов однозначен: без масштабного сокращения выбросов и ускоренного внедрения «зеленых» технологий удержать глобальное потепление в допустимых пределах станет невозможно. Текущие данные фиксируют, что окно возможностей стремительно сужается, и решения должны приниматься в течение ближайших лет.
#климат #исследования #метеорология
Средняя глобальная температура в 2024 году оказалась самой высокой за весь период инструментальных наблюдений. Потепление составило примерно 1,45 °C относительно доиндустриального уровня. Это связано как с продолжающимся ростом концентрации парниковых газов, так и с влиянием явления Эль-Ниньо, усилившего нагрев океанов.
Содержание углекислого газа в атмосфере достигло рекордных 422 частей на миллион, содержание метана и закиси азота также выросли до исторических максимумов. Накопленное тепло в мировом океане оказалось самым высоким за всю историю наблюдений. Одновременно зафиксирован новый максимум уровня моря, что связано как с термическим расширением воды, так и с таянием ледников.
Арктика продолжила стремительно терять лед. Минимальная площадь летнего морского льда оказалась на девять процентoв меньше среднего показателя за 1991–2020 годы. В Антарктике ситуация еще более острая: площадь зимнего морского льда в 2024 году оказалась самой низкой за весь период спутниковых наблюдений.
Экстремальные погодные явления стали глобальной нормой по всей планете. В Европе и Азии фиксировались рекордные волны жары, в Северной Америке — разрушительные лесные пожары и ураганы, в Африке и Южной Америке — масштабные засухи и наводнения. Эти процессы уже напрямую влияют на экономику, сельское хозяйство и здоровье населения.
Исторический контекст показывает, что тенденция к потеплению не нова: начиная с 1980-х годов, каждое новое десятилетие оказывается теплее предыдущего. Однако именно последние десять лет стали самыми жаркими в истории. Международные климатические соглашения уже пытались ограничить рост температуры уровнем в 1,5 °C, но текущие данные указывают на то, что этот порог может быть превышен уже в начале 2030-х годов.
Специалисты подчеркивают, что изменения в климатической системе приобретают накопительный характер. Потепление усиливает таяние льдов, что ускоряет рост уровня моря, а деградация экосистем, в первую очередь из-за массовой вырубки лесов, снижает способность планеты поглощать углерод. Это формирует эффект обратной связи, затрудняющий стабилизацию ситуации.
Прогнозы говорят о том, что в ближайшие годы человечество столкнется с резким ростом климатических изменений. Увеличение числа экстремальных явлений может повлиять на глобальные цепочки поставок, вызвать новые миграционные потоки и усилить нагрузку на здравоохранение. При сохранении текущих тенденций середина XXI века может характеризоваться системным кризисом климата, затрагивающим все регионы планеты.
Вывод экспертов однозначен: без масштабного сокращения выбросов и ускоренного внедрения «зеленых» технологий удержать глобальное потепление в допустимых пределах станет невозможно. Текущие данные фиксируют, что окно возможностей стремительно сужается, и решения должны приниматься в течение ближайших лет.
#климат #исследования #метеорология