ESET 发现 PromptLock，首个由 AI 驱动的勒索软件
新闻要点
ESET 研究人员发现了名为 PromptLock 的新型勒索软件，它利用生成式人工智能（GenAI）来执行攻击。这款恶意软件运行一个本地可访问的 AI 语言模型，实时生成恶意 Lua 脚本，这些脚本兼容 Windows、Linux 和 macOS 操作系统。 PromptLock 根据预定义的文本提示，自主决定是窃取数据还是加密数据。它通过 API 访问一个免费的语言模型，直接向受感染设备提供生成的恶意脚本。ESET 认为 PromptLock 目前仍是一个概念验证，但它所代表的威胁是真实且重大的。 ESET 指出，AI 的帮助极大地简化了复杂攻击的启动，减少了对熟练开发团队的需求。如果实施得当，此类威胁将严重复杂化检测工作，并使网络安全防御者的任务更具挑战性。恶意软件使用 SPECK 128 位加密算法，并以 Golang 编写，其早期变种已在 VirusTotal 上出现。
背景介绍
勒索软件作为一种恶意软件，通过加密受害者的文件并索要赎金来恢复数据，已成为全球企业和个人面临的主要网络威胁之一。近年来，勒索软件攻击的复杂性和频率均有所增加，给经济造成了数十亿美元的损失。 人工智能（AI）在网络安全领域的应用日益广泛，既是防御工具，也日益成为攻击者利用的手段。AI 能够自动化和优化恶意活动，从生成钓鱼邮件到开发更难被检测的恶意代码。ESET 是一家全球知名的网络安全公司，以其研究和开发各种威胁检测和预防技术而闻名。
深度 AI 洞察
AI 赋能的勒索软件将如何重塑网络安全行业的竞争格局？ AI 驱动的勒索软件，如 PromptLock，预示着网络安全行业将从传统的被动防御转向更加积极主动和 AI 驱动的威胁情报与防御策略。这将导致： - 对能够集成和利用 AI 进行威胁检测、预测和响应的先进网络安全解决方案的需求激增。 - 市场可能加速整合，规模较小、AI 能力不足的网络安全公司面临被淘汰或收购的风险。 - 拥有强大 AI 研发能力和数据分析专长的公司将在市场中占据显著优势，吸引更多投资。 “PromptLock”的出现将如何影响对 AI 基础设施和伦理 AI 发展的投资？ 这种新型威胁将促使对安全 AI 基础设施和伦理 AI 开发的投资大幅增加，以应对潜在的滥用风险。具体影响包括： - 企业和政府将加大对 AI 模型安全、数据隐私和 AI 系统完整性的投资，以防范恶意 AI 的攻击。 - 对开发和实施健全的 AI 治理框架、透明度协议和负责任的 AI 使用准则的需求将显著增长。 - 监管机构可能会加速出台针对 AI 模型开发和部署的法规，尤其是在开源 AI 模型方面，以防止其被用于恶意目的。 尽管目前是“概念验证”，但 PromptLock 对依赖数据安全的上市公司构成了哪些近期和长期的投资风险与机遇？ 对于高度依赖数据安全的公司，PromptLock 等 AI 勒索软件的出现带来双重影响： - 近期风险与机会： 勒索软件复杂性提升将迫使企业增加网络安全支出，以升级防御系统。这为提供先进威胁检测、AI 集成安全解决方案和事件响应服务的网络安全公司带来直接的收入增长机会。 - 长期风险： 若此类 AI 驱动的攻击变得普遍且更难防御，可能导致大规模数据泄露、运营中断和巨额罚款，对受影响公司的财务业绩和声誉造成严重打击。投资者将更严格评估公司的网络弹性。 - 长期机会： 那些能够有效利用 AI 保护自身并提供创新安全解决方案的公司，将提升其市场价值和竞争力。