ESET Research telah mengidentifikasi ransomware baru, PromptLock, yang menggunakan kecerdasan buatan generatif (GAI) untuk membuat skrip berbahaya. Malware ini, yang dapat berjalan di Windows, Linux, dan macOS, menggunakan model bahasa AI yang dapat diakses secara lokal untuk menghasilkan skrip Lua secara real-time. Skrip-skrip ini secara otomatis memutuskan untuk mencuri atau mengenkripsi data berdasarkan analisis berkas lokal dan perintah teks yang telah ditentukan sebelumnya.

Ditulis dalam bahasa Go dan menggunakan algoritma enkripsi SPECK 128-bit, varian awal ransomware ini telah terdeteksi pada platform analisis malware VirusTotal. Meskipun ESET saat ini menganggapnya sebagai bukti konsep, potensi ancaman PromptLock cukup signifikan. Malware ini menggunakan model bahasa yang tersedia secara bebas melalui API, yang memungkinkan skrip berbahaya dikirimkan langsung ke perangkat yang terinfeksi, sehingga meningkatkan kompleksitas langkah-langkah keamanan siber.

Anton Cherepanov, Peneliti Malware Senior di ESET, menekankan bahwa penggunaan AI telah mempermudah pelaksanaan serangan canggih. Pembuatan malware yang kompleks dan adaptif tidak lagi membutuhkan tim pengembang yang terampil, melainkan model AI yang terkonfigurasi dengan baik. Evolusi AI ini dapat secara signifikan menghambat upaya deteksi dan meningkatkan tantangan yang dihadapi para profesional keamanan siber.

ESET telah menerbitkan detail teknis tentang PromptLock, yang diklasifikasikan sebagai Filecoder.PromptLock.A, untuk meningkatkan kesadaran di kalangan komunitas keamanan siber. Perusahaan terus memantau situasi dan memberikan informasi terbaru di berbagai platform media sosial.