😡 LLM: новый инструмент для создания вредоносного кода

💻 Злоумышленники адаптируют технологии ИИ
Согласно исследованию Palo Alto Networks, большие языковые модели (LLM), такие как ChatGPT, начинают активно использоваться для создания и обфускации вредоносного кода. Эта практика усложняет обнаружение угроз традиционными антивирусами и системами фильтрации.

📋 Как это работает?

Злоумышленники используют LLM для преобразования вредоносных скриптов с целью обхода защитных систем:
1⃣ Переименование переменных и функций: Делает код менее узнаваемым.
2⃣ Добавление "мусорного" кода: Запутывает анализаторы.
3⃣ Удаление лишних пробелов: Усложняет синтаксический разбор.
4⃣ Переписывание логики кода: Сохраняется вредоносная функциональность, но меняется структура.

📊 Эффективность атак

В ходе экспериментов Palo Alto Networks:
➖ 88% обфусцированных скриптов успешно обходили классификаторы.
➖ Аналогичные результаты были зафиксированы на платформах VirusTotal и других антивирусах.
➖ Преобразования делают вредоносный код практически неотличимым от легитимного.

🎯 Что делать компаниям и пользователям?

➖ Использовать инструменты с функцией динамического анализа поведения кода.
➖ Постоянно обновлять системы защиты.
➖ Повышать осведомлённость сотрудников об угрозах, связанных с использованием ИИ.

📖 Подробнее читайте в исследовании.

Stay secure and read SecureTechTalks 📚

#кибербезопасность #ИИ #LLM #SecureTechTalks #обфускация #малварь #антивирусы #информационнаябезопасность #injection #нейросеть