近日，知名安全機構Check Point揭露了一款名為FunkSec的新型勒索木馬，這款木馬自去年末悄然現身，已致使85家企業(yè)組織不幸中招，引發(fā)了業(yè)界的高度關注。
深入分析FunkSec木馬后，安全研究人員驚訝地發(fā)現，其構建基礎竟是Rust編程語言，且極有可能是由AI大模型自動生成。這一推測的依據在于，木馬代碼中穿插著語法流暢、條理清晰的英文注釋，這在傳統惡意軟件中較為罕見。同時，盡管該木馬的攻擊手段相對簡陋，但這種“非專業(yè)”的特征反而成為其AI生成的一大線索。
更令人震驚的是，黑客“el_farado”竟在地下論壇公然出租和售賣FunkSec木馬，這一行為不僅揭示了黑客利用AI技術批量制造惡意軟件的意圖，也暴露了他們以此非法牟利的野心。這一發(fā)現無疑為網絡安全領域敲響了警鐘，提示著AI技術在不法分子手中的潛在危害。
在進一步追蹤中，研究人員發(fā)現“el_farado”及其團隊的技術實力并不如預期的那樣強大。他們在地下論壇中甚至公開詢問如何“進階黑客”，這一行為無疑進一步降低了他們的專業(yè)形象。黑客們所宣稱的大量數據竊取事件，后經證實多為其他犯罪組織的攻擊成果，他們只是借此夸大自身影響力，這一行為也側面印證了FunkSec木馬很可能出自AI之手。
這一系列的發(fā)現不僅揭示了黑客利用AI技術制造惡意軟件的惡劣行徑，也提醒了企業(yè)和個人用戶，面對日益復雜的網絡安全威脅，必須不斷提升自身的安全防護能力，以應對可能來自AI的潛在風險。
