غوغل: هاكر يستخدمون تقنيات الذكاء الاصطناعي لتطوير برمجيات خبيثة جديدة لسرقة الأصول الرقمية

في 7 نوفمبر، أظهرت أحدث تقارير مجموعة معلومات التهديدات في جوجل أنه تم اكتشاف ما لا يقل عن خمسة أنواع جديدة من البرمجيات الخبيثة التي تستخدم نموذج اللغة الكبير (LLM) لتوليد وإخفاء التعليمات البرمجية الخبيثة ديناميكيًا. ومن بين هذه البرمجيات، تم اكتشاف أن مجموعة هاكر UNC1069 المرتبطة بكوريا الشمالية تستخدم بيانات محفظة CEX وتقوم بإنشاء نصوص تصيد بهدف سرقة الأصول الرقمية. تعتمد هذه البرمجيات الخبيثة على تقنية “إنشاء التعليمات البرمجية في الوقت الحقيقي”، من خلال استدعاء نماذج الذكاء الاصطناعي الخارجية مثل CEX أو Qwen2.5-Coder لتجاوز عمليات الفحص الأمنية التقليدية. وذكرت جوجل أنها قامت بتعطيل الحسابات ذات الصلة وتعزيز تدابير الأمان للوصول إلى النماذج.