恶意软件利用AI技术自我重写，增加检测难度
核心发现
谷歌威胁情报团队的安全研究人员在网络分析中发现了一个名为PROMPTFLUX的实验性恶意软件家族。该恶意软件的创新之处在于能够远程调用谷歌的Gemini AI实时重写自身代码，从而规避安全软件的检测。
技术机制
动态代码生成与混淆
- AI驱动重写：利用人工智能技术动态生成恶意脚本
- 代码混淆：实时混淆自身代码，改变特征标识
- 传统检测失效：传统安全软件依赖快速扫描恶意软件特征和行为进行检测，但由于PROMPTFLUX特征不断变化，扫描效率显著下降
模块化设计
- 按需生成：可根据需要动态编写新的恶意模块
- 轻量化特性：使恶意软件更加轻便
- 现场执行：在攻击过程中现场生成并执行特定恶意代码
当前状态评估
实验阶段
- 发现的PROMPTFLUX恶意软件仍处于实验阶段
- 许多功能模块尚未激活
- 未表现出任何可能造成实际危害的行为
技术成熟度
研究人员认为黑客可能仍在进行早期测试，以探索该恶意软件的潜在能力。
安全影响与警告
检测难度增加
谷歌安全团队警告，这类新型恶意软件的出现可能使未来的恶意软件检测更加困难。
行业挑战
这一趋势凸显了生成式人工智能广泛应用带来的网络安全挑战，呼吁整个行业对此问题给予更多关注。
技术特点总结
- 实时重写能力：通过Gemini AI实现代码实时重写
- 动态特征变化：持续改变自身特征，规避检测
- 模块化架构：支持按需生成新恶意模块
- 轻量级设计：保持恶意软件的轻便性
- 现场执行能力：在攻击过程中动态生成和执行代码
注意：虽然当前发现的版本尚未造成实际危害，但其技术方法在网络安全领域相当先进，需要引起高度重视。
