Pirmasis viešai dokumentuotas „Windows“ implanto atvejis, naudojantis didelius kalbos modelius (LLM) komandų ir kontrolės (C2) operacijoms, yra „CLOSEDQUORUM“ kenkėjiška programa. Ji demonstruoja autonominį sprendimų priėmimą ir adaptyvų elgesį pažeistoje sistemoje, keliančią naują grėsmės lygį kibernetiniam saugumui. Tai žymi pavojingą evoliuciją kenkėjiškos programinės įrangos galimybėse.
Pirmasis viešai dokumentuotas „Windows“ implanto atvejis, naudojantis didelius kalbos modelius (LLM) komandų ir kontrolės (C2) operacijoms, yra „CLOSEDQUORUM“ kenkėjiška programa. Ji demonstruoja autonominį sprendimų priėmimą ir adaptyvų elgesį pažeistoje sistemoje, keliančią naują grėsmės lygį kibernetiniam saugumui. Tai žymi pavojingą evoliuciją kenkėjiškos programinės įrangos galimybėse.
Nauja „Windows“ kenkėjiška programa, pavadinta „ClosedQuorum“, naudoja „Google Gemini“, „DeepSeek“, „Qwen“ ir „Mistral“ AI modelius, kad autonomiškai nustatytų veiksmus, kurių reikia imtis po kompromitacijos etapuose. Tai rodo, kad kenkėjiškų programų kūrėjai sparčiai integruoja dirbtinio intelekto galimybes į savo atakas, siekiant padidinti efektyvumą ir išvengti aptikimo.
„RatHat“ „Android“ kenkėjiška programa naudoja generatyvinį dirbtinį intelektą (AI) užkrėstiems įrenginiams naršyti, bankininkystės kredencialams vogti, OTP kodams perimti ir pakartotinai įsidiegti po pašalinimo.
„MovieReaper“ kenkėjiška programa plinta per pažeistus „Odyssey“ torentus, užkrėsdama šimtus aukų ir naudodama „Solana“ blokų grandinę komandų ir kontrolės (C2) infrastruktūrai lokalizuoti.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.