Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

ESETリサーチは、生成型人工知能（GAI）を用いて悪意のあるスクリプトを作成する、新たなランサムウェア「PromptLock」を特定しました。Windows、Linux、macOSで動作可能なこのマルウェアは、ローカルアクセス可能なAI言語モデルを用いてLuaスクリプトをリアルタイムで生成します。これらのスクリプトは、ローカルファイルと事前定義されたテキストプロンプトの分析に基づいて、データの窃取または暗号化を自律的に決定します。

Go言語で記述され、SPECK 128ビット暗号化アルゴリズムを使用するこのランサムウェアは、マルウェア分析プラットフォームVirusTotalで初期亜種が確認されています。ESETは現在これを概念実証と見なしていますが、PromptLockの潜在的な脅威は甚大です。このマルウェアはAPI経由で無料で利用可能な言語モデルを使用するため、悪意のあるスクリプトが感染デバイスに直接配信され、サイバーセキュリティ対策の複雑さが増します。

ESETのシニアマルウェア研究者、アントン・チェレパノフ氏は、AIの活用によって高度な攻撃が容易に実行できるようになったことを強調しました。複雑で自己適応型のマルウェアの作成には、もはや熟練した開発者チームではなく、適切に構成されたAIモデルが必要となっています。このAIの進化は、検知の取り組みを著しく阻害し、サイバーセキュリティ専門家が直面する課題を増大させる可能性があります。

ESETは、サイバーセキュリティコミュニティの意識向上を図るため、Filecoder.PromptLock.Aとして分類されているPromptLockに関する技術的詳細を公開しました。同社は引き続き状況を監視し、様々なソーシャルメディアプラットフォームで最新情報を提供しています。