Словацкая компания ESET обнаружила первый в истории компьютерный вирус, который использует Искусственный интеллект для генерации вредоносного кода прямо на зараженном устройстве. Программу-вымогателя назвали PromptLock — она работает как злобный цифровой хамелеон, постоянно меняя свою «внешность» и тактику атаки.
PromptLock — это такой вирус-трансформер. Вместо заранее написанного вредоносного кода, он отправляет запросы в ИИ-модель gpt-oss-20b от OpenAI и получает свежие порции скриптов на языке Lua, которые сканируют файловую систему, воруют данные и шифруют их.
Особенность этого цифрового паразита — универсальность. Он одинаково хорошо работает на Windows, Linux и macOS. Классические антивирусы против него бессильны — каждый раз вирус генерирует новый уникальный код.
Пока что PromptLock больше похож на концепт-кар, чем на серийную модель. В его промптах даже прописан биткоин-адрес легендарного Сатоши Накамото — явная заглушка, указывающая на экспериментальный характер разработки.
Но уже сейчас эксперты прогнозируют настоящую эпидемию ИИ-вирусов в ближайшие 3-5 лет. Если раньше создание вируса требовало глубоких знаний программирования, то с ИИ достаточно будет грамотно сформулировать техническое задание. Киберпреступником сможет стать каждый, кто просто захочет ступить на скользкую дорожку.
Уже сегодня хакеры активно используют ИИ для обфускации кода — запутывания программы так, чтобы антивирусы не могли ее распознать. Генеративные модели помогают автоматически менять имена переменных, внедрять бесполезный код-приманку и создавать тысячи уникальных вариантов одного вируса.
Индустрия кибербезопасности уже перестраивается под новые реалии. Классический подход «ищем подпись вируса в базе» становится устаревшим. На смену приходит поведенческий анализ с использованием ИИ — системы учатся распознавать подозрительную активность, а не конкретные программы.
Возможно, через 5-10 лет защитные ИИ-системы научатся опережать атакующие, создав своеобразное равновесие сил. Кибербезопасность станет похожа на шахматную партию между двумя гроссмейстерами-компьютерами. Но может быть и такое. Волна умных вирусов захлестнет Интернет уже к 2027-2028 годам. Массовые атаки на критическую инфраструктуру, банки и органы власти могут парализовать целые страны. Цифровая экономика окажется в состоянии перманентной осады.
Пока PromptLock остается лабораторной диковинкой, но готовиться нужно уже сейчас. Регулярные обновления системы, сложные пароли и многофакторная аутентификация становятся не рекомендациями, а жизненной необходимостью.
