Исследователи кибербезопасности из компании SentinelOne столкнулись с новой эволюционной угрозой — вредоносной программой MalTerminal. Её ключевое отличие от традиционных вирусов заключается в том, что она использует мощь искусственного интеллекта GPT-4 не как вспомогательный инструмент, а как центральный «мозг», принимающий решения и генерирующий вредоносный код в реальном времени.

Чем MalTerminal отличается от обычных вирусов

В отличие от стандартных угроз, оставляющих узнаваемые цифровые следы (сигнатуры), MalTerminal действует иначе. Проникнув на устройство, программа анализирует операционную систему и средства защиты, после чего формулирует для GPT-4 детализированный запрос, например, на создание скрипта для отключения антивируса или шифрования файлов. Получив уникальный код, вредонос немедленно его исполняет, а затем удаляет, не оставляя улик для классических систем защиты. Это делает каждую атаку уникальной и практически невидимой для традиционных антивирусов.

Происхождение и текущий статус угрозы

По данным аналитиков, обнаруженный образец MalTerminal, судя по использованию устаревшего API OpenAI, мог быть создан еще до ноября 2023 года. На текущий момент не зафиксировано случаев его применения в реальных атаках. Специалисты предполагают, что это может быть демонстрационная разработка (proof-of-concept), созданная, например, «красными командами» для проверки устойчивости систем безопасности. Это означает, что у компаний есть время на подготовку к подобным вызовам.

Последствия для будущего кибербезопасности

Появление таких программ знаменует смену парадигмы в кибербезопасности. Традиционные антивирусы, основанные на поиске известных шаблонов, теряют эффективность. На первый план выходят системы поведенческого анализа, способные выявлять подозрительную активность, такую как нехарактерное обращение приложений к сервисам искусственного интеллекта. При этом поставщики технологий ИИ, включая OpenAI, активно работают над внедрением ограничений, препятствующих генерации вредоносного контента, однако полностью блокировать эту возможность технически сложно.

Эксперты отмечают, что подобные угрозы пока носят точечный характер, но их потенциальное развитие требует упреждающих мер защиты и пересмотра законодательства в сфере регулирования мощных языковых моделей.