Киберпреступники освоили генеративный ИИ. Исследователи ESET обнаружили первый в истории вымогатель с искусственным интеллектом — PromptLock. Написанная на Golang программа использует модель gpt-oss-20b через локальный API Ollama для генерации вредоносных Lua-скриптов в реальном времени. Особенность PromptLock в непредсказуемости — поведение меняется при каждом запуске, что усложняет обнаружение традиционными средствами защиты. Исследователи подчеркивают: хотя найденные образцы являются прототипом без массового распространения, появление подобных технологий снижает технический барьер для киберпреступников.

А студенты МФТИ создали платформу Avareange, которая повышает эффективность борьбы с киберугрозами в пять раз. Система использует нейросеть Gigachat и модуль Pulse для OSINT-разведки, формируя поведенческие риск-профили компаний и проводя адаптивные фишинг-симуляции.

Практическую ценность ИИ в кибербезопасности подтвердило новое исследование — в течение 10 месяцев 45 аналитиков eSentire в Ирландии и Канаде задали ChatGPT-4 более 3000 вопросов для интерпретации технических данных, анализа вредоносного кода и редактирования отчетов. Ключевой вывод: ИИ эффективен как инструмент поддержки, усиливающий человеческую экспертизу, а не заменяющий её.