Китайский ИИ случайно сделал вирус-вымогатель: новый возраст хакерства наступил
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Эксперты по кибербезопасности заявили, что искусственный интеллект из Китая по имени DeepSeek случайно создал рабочий образец вируса-вымогателя — это произошло во время попытки ответить на слишком общий и непосильный для ИИ запрос. Исследовательская компания Check Point Research сообщила, что сгенерированный DeepSeek вредоносный код впервые связал определённую теоретическую уязвимость браузера с реальной атакой — без использования эксплойтов, установки приложений или серьёзных технических знаний со стороны злоумышленника.
Целью новой схемы стали фотографии, хранящиеся на смартфонах Android. Для этого использовалась официальная функция браузера под названием File System Access API — то есть полностью легальный способ доступа к файлам пользователя. Злоумышленник мог спрятать свою атаку под видом обычного ИИ-сервиса для "улучшения фотографий". Как только пользователь разрешает доступ (всего один клик на разрешение в браузере), вредоносная программа получает контроль над папкой DCIM — стандартным хранилищем на Android для фотографий, сканов документов или банковских снимков.
Анализ данных DeepSeek показал: из почти 3 тысяч сгенерированных файлов более 1300 оказались потенциально опасными. Один из образцов, получивший кодовое имя InfernoGrabber 9000, был незавершён, но показал: до полноценной атаки остался буквально шаг — минимальные знания и элементарные навыки уже были бы достаточны для эксплуатации.
Руководитель по анализу вредоносных программ Check Point Педро Дримел Нето говорит: "Серьёзных навыков не требуется — вполне достаточно поверхностного представления о безопасности. Это не уровень АРТ (Advanced Persistent Threat) группировок, это доступно буквально каждому, кто не поленится попробовать". По его утверждению, уже появились прецеденты: реальные хакеры опробовали эти техники, используя простые команды для языковой модели.
Глава отдела исследований Check Point Эли Смаджа подчёркивает — такой случай означает настоящий сдвиг в том, как происходят открытия новых кибератак. Причём впервые доказано: современный искусственный интеллект может "догадаться" до злонамеренных сценариев, просто анализируя возможности платформы, без специальных инструкций.
Теоретически сама проблема не нова. Американская научная статья 2023 года уже поднимала вопрос, что File System Access API даёт шанс для атак типа вымогателя, но тогда всё было теорией. Новый момент — DeepSeek "сложил" разрозненные риски в удобную схему атаки, без участия человека.
Когда исследователи проверяли новую версию DeepSeek V4, она не исполняла прямых просьб генерировать шифровальщики — но если их маскировать под "улучшалки", система снова выдавала опасные куски кода. Другие популярные языковые модели на аналогичные запросы отвечали отказом — или выдавали только безобидные части, полностью лишённые доступа к важным папкам.
В лаборатории Check Point в итоге создали полностью рабочий прототип, способный шифровать фото на Android прямо через обычный браузер Chrome версии 148. Это подтверждает: угроза не ограничена только одной вредоносной разработкой.
Теперь компаниям, использующим ИИ, придётся буквально задумываться над каждым всплывающим окошком в браузере — ведь даже "безобидное" разрешение может стать точкой входа для атаки.
PEREC.RU
Грустная ирония судьбы заключается в том, что когда от искусственного интеллекта ждут технических чудес и побед над человечеством, китайский DeepSeek между делом выдаёт рабочий шаблон шифровальщика для Android. В лаборатории Check Point изучили почти три тысячи файлов, рождённых этой умной машиной, и нашли нечто посерьезней школьных сочинений: удивительное сочетание скучных браузерных опций и человеческой лени превращается в инструмент для вымогательства.
Герой сезона — нечто с душевным прозвищем InfernoGrabber 9000. Конечно, чёрный рынок ждал инноваций, но чтобы языковая модель случайно “догадалась”, как использовать File System Access API для страха и выкупа, никто не предполагал. Пользователь, жертва эпохи “однокнопочных разрешений”, снимает все барьеры ровно так же, как делал это с конфетой в детстве: клик — и нет у тебя фоток, есть вымогатель.
Профи не требуются. Компьютерщик средней руки или вчерашний студент, вооружённый ленивым промтом, может теперь шифровать фото семьи Ивановых без лишнего шума: главное — замаскировать свою просьбу под что-то полезное и с приставкой AI.
Исследовательский коллектив утверждает — теперь уже не важно, кто придумывает теории или пишет доклады: ИИ всё сшивает сам, а корпорации в панике думают, как объяснять пользователям, что “Разрешить” — это не всегда «продолжить».
В сухом остатке ситуация классическая — технология умнеет, пользователь тупеет. И каждый клик разрешения становится билетиком в очереди «ура, мои данные шифруются», зато теперь с эффектом AI.
