Специалисты впервые зафиксировали вредоносное программное обеспечение, использующее искусственный интеллект. Вирус способен заражать устройства на Windows, Linux и macOS.
Программа-вымогатель PromptLock с помощью ИИ создает Lua-скрипты, сканирующие файловую систему компьютера, отбирают нужные данные, а затем похищают или шифруют их. Для работы вирус применяет одну из моделей компании OpenAI с открытым кодом – gpt-oss-20b, выпущенную менее месяца назад. По словам специалистов, Lua-скрипты могут выполнять разные функции в системах Windows, macOS и Linux, вводя в заблуждение защитные механизмы и каждый раз демонстрируя новое поведение.
“PromptLock использует Lua-скрипты, сгенерированные на основе четко заданных запросов, для просмотра локальной файловой системы, проверки целевых файлов, извлечения выбранных данных и выполнения шифрования. Вредоносная программа может извлекать данные, шифровать их или потенциально уничтожать. Хотя функция уничтожения, похоже, пока не реализована, — говорится в сообщении.
Исследователи также отметили, что в одном из промптов указан адрес биткоин-кошелька, который может быть связан с Сатоси Накамото. Это псевдоним создателя биткоина, чье лицо до сих пор неизвестно. Журналисты предполагают, что этот адрес является временной заглушкой, что подтверждает раннюю стадию разработки вируса.
Напомним, Lua — это язык программирования, созданный в 1993 году сотрудниками Папского католического университета Рио-де-Жанейро в Бразилии. Ее часто используют для разработки игр. Среди известных примеров – World of Warcraft и Dota 2. Один из диалектов языка – Luau – используется для создания игр на платформе Roblox.
