Исследователи в области кибербезопасности раскрыли подробности ранее не упоминавшегося ботнета для интернета вещей (IoT) под названием TuxBot v3 Evolution, который, судя по всему, был разработан с помощью большой языковой модели (БЯМ), хотя и не слишком успешно.
«Хотя ИИ выполнил их запрос на генерацию кода для ботнета, он добавил предупреждение о безопасности, которое разработчик не смог удалить перед отправкой», — сообщили в подразделении 42 компании Palo Alto Networks. «Несмотря на то, что большая языковая модель явно помогла в создании ботнета, некоторые функции в проанализированных образцах работали некорректно».
В компании, занимающейся кибербезопасностью, заявили, что эти ошибки можно было бы исправить вручную и что, возможно, в дикой природе существуют более совершенные версии вредоносного ПО.
Платформа ботнета состоит из нескольких компонентов: бота-агента на языке C, который кросс-компилируется для различных архитектур (например, ARM, MIPS, MIPSEL, MIPS64, x86_64, PowerPC и RISC-V), командно-контрольного сервера (C2) на языке Go с панелью DDoS-for-hire, пользовательской виртуальной машины для эксплойтов, тестовой инфраструктуры на основе Docker и автоматизированной системы сборки.

https://thehackernews.com/2026/07/tuxbot-v3-evolution-shows-signs-of-llm.html