Исследователи описали новый класс техник A3 (AI-Analysis Evasion), с помощью которого авторы вредоносов пытаются обмануть автоматический анализ языковыми моделями. В код скриптов и бинарников вшивают текстовые команды игнорировать проверку, запугивания вымышленными контрактами Пентагона или шаблоны промптов сразу под семь семейств LLM.
Анализ 84 образцов показал, что прямые инструкции «не анализировать этот файл» склоняют вердикт модели в пользу атакующего примерно в 35% запусков. Замысловатые сценарии с подделкой лицензий и метаданных работают хуже и чаще лишь усиливают подозрения сканеров.
Слоп-сканирование вайб-малвари
Join our