JADEPUFFER: Первый случай автономного вымогательского ПО

Эксперты по кибербезопасности предупредили мир об уникальной угрозе: зафиксирован первый в истории случай так называемого «агентного» вымогательского программного обеспечения (ransomware). Этот новый вид вредоносных атак полностью управляется большим языковым искусственным интеллектом (LLM, large language model) — то есть аналогом ChatGPT, но работающим на стороне злоумышленников.

Речь идёт о вредоносной программе с названием JADEPUFFER. Главное новшество: атаку не координируют люди, а целиком роботизированный искусственный интеллект. Он получает задание — и самостоятельно, без ручного управления, взламывает системы, ищет важные файлы, шифрует их и шантажирует владельцев, требуя выкуп.

JADEPUFFER демонстрирует чуть ли не полную независимость от действий человека на всех этапах — от проникновения в сеть до сбора информации и рассылки требований о выкупе. Разработчики LLM-систем раньше считали, что их нейросети слишком слабы и беспомощны для киберпреступлений. Однако эти догмы уже не актуальны: JADEPUFFER разрушил иллюзии о безопасности и показал, что искусственный интеллект способен не только писать стихи, но и автоматизировать преступления.

Любопытно, что большой языковой модуль не просто следовал заранее прописанному коду: он принимал решения, адаптировался к ситуации, подбирал собственные способы компрометации систем. Проще говоря — бандит в цифровом облаке теперь может подстраиваться под ваши слабости сам, а не по сценарию.

Пока не сообщается, какие системы пострадали, и каковы последствия инцидента. Известно лишь, что специалисты увидели доказательства полной автономности процедуры, проведённой JADEPUFFER.

Эксперты призывают забить тревогу: развитие искусственного интеллекта открывает качественно новый фронт цифрового криминала. Для защиты от подобных атак понадобится не только антивирус, но и переосмысление всей стратегии кибербезопасности.