Οι προγραμματιστές κακόβουλου λογισμικού (malware) χρησιμοποιούν πλέον γεννητική τεχνητή νοημοσύνη (generative AI) για να επιταχύνουν τη διαδικασία συγγραφής κώδικα, αυξάνοντας έτσι τον αριθμό των επιθέσεων, ενώ ουσιαστικά επιτρέπουν σε οποιονδήποτε με τεχνικές γνώσεις να αναπτύξει κακόβουλο λογισμικό.
Σύμφωνα με το Cointelegraph, σε μια αναφορά του Σεπτεμβρίου από την ομάδα Wolf Security της HP, η εταιρεία ανακάλυψε μια παραλλαγή του κακόβουλου προγράμματος απομακρυσμένης πρόσβασης AsyncRAT ενώ ερευνούσε ένα ύποπτο email που είχε σταλεί σε πελάτη.
Αν και το ίδιο το AsyncRAT αναπτύχθηκε από ανθρώπους, αυτή η νέα έκδοση περιλάμβανε μια μέθοδο έγχυσης που φαίνεται να είχε αναπτυχθεί χρησιμοποιώντας γεννητική τεχνητή νοημοσύνη.
Στο παρελθόν, οι ερευνητές είχαν βρει γεννητικές AI τεχνικές όπως “phishing lures” ή απατηλές ιστοσελίδες για να παγιδεύσουν θύματα.
Ωστόσο, η αναφορά τονίζει ότι αυτή είναι από τις πρώτες φορές που υπάρχουν αποδείξεις ότι η AI χρησιμοποιείται για τη συγγραφή κακόβουλου κώδικα.
Το πρόγραμμα παρουσίαζε χαρακτηριστικά που έδειχναν ότι είχε αναπτυχθεί από AI, καθώς περιείχε σχόλια σχεδόν για κάθε λειτουργία, κάτι που οι κυβερνοεγκληματίες σπάνια κάνουν.
Επιπλέον, η δομή του κώδικα και η επιλογή των ονομάτων των συναρτήσεων και των μεταβλητών υποδείκνυαν ότι είχε δημιουργηθεί από AI.
Το κακόβουλο αρχείο τελικά αποκρυπτογραφήθηκε από την ομάδα της HP, αποκαλύπτοντας το malware.