• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку

Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.

DeepSeek согласилась сгенерировать код программы-вымогателя для браузера

Большинство ИИ-моделей отказываются помогать с созданием программ-вымогателей. Ситуация меняется, если правильно сформулировать запрос. Специалисты по кибербезопасности пришли к выводу, что модели вроде DeepSeek вполне могут помочь с созданием вредоносных программ.

DeepSeek / © VCG
DeepSeek / © VCG

Исследование провела израильская компания в сфере кибербезопасности Check Point. Специалисты изучили почти 3000 файлов, которые они связывают с DeepSeek. 1383 файла они классифицировали как вредоносные или потенциально опасные. 

Среди образцов исследователи обнаружили пример вредоносного кода, который пытается реализовать известную теоретическую идею вымогателя. При этом в реальных атаках специалисты эту технологию раньше не встречали.

Хотя найденный образец нельзя было использовать в исходном виде для реальной атаки, специалисты Check Point смогли превратить его в рабочий инструмент «с минимальными усилиями».

Идея создания браузерных программ-вымогателей известна давно. File System Access API позволяет современным браузерам управлять файлами на устройстве пользователя. Разработчики Chrome, создавая спецификацию, заранее понимали потенциальные риски. В теории, такой доступ может запросить вредоносный сайт, а потом зашифровать файлы и потребовать выкуп. На конференции USENIX Security в 2023 году исследователи показали, насколько реально осуществить такую атаку на практике.

Как обнаружили специалисты Check Point, DeepSeek связал известный риск платформы с реалистичным сценарием фишинговой атаки. Искусственный интеллект показал, как такую схему можно реализовать на практике.

Подход особенно привлекателен для злоумышленников. Им достаточно убедить пользователей нажать на кнопку и предоставить браузеру доступ к файлам.

С помощью последней версии DeepSeek V4 исследователи Check Point смогли создать рабочий прототип браузерной атаки. Они убрали из запроса слова «программа-вымогатель». В итоге модель создала веб-страницу, которая запрашивает доступ к локальным файлам. Страница способна обрабатывать файлы непосредственно в браузере, лишая пользователя возможности восстановить их содержимое. 

Эксперты ожидают, что случаи таких атак появятся в ближайшее время. Они не исключают, что злоумышленники уже начали использовать подобные методы, но специалисты кибербезопасности с ними пока не сталкивались.

Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK

Комментарии

Написать комментарий
Предстоящие мероприятия
7 августа, 08:30
Александр Березин

Авторы новой работы утверждают, что общий предок всего живого (LUCA) по сути не был свободноживущим организмом. А его потомки, чтобы стать такими, пошли двумя принципиально разными путями, образовав две принципиально разные группы существ.

6 августа, 15:15
Максим Абдулаев

Палеонтологи из Германии и Австралии предположили, что одной из причин кембрийского взрыва стало появление плотного кала во время эволюции. В отличие от растворенной органики, фекалии быстро тонули, доставляя питательные вещества в глубоководные зоны. Эта линия доставки породила копрофагию (поедание экскрементов) и создала новые экологические ниши на глубине древних морей. Это и запустило цепную реакцию, известную как кембрийский взрыв.

5 августа, 13:25
Андрей Серегин

Наблюдения за технологическим поведением животных помогают понять, как навыки обращения с орудиями возникают и закрепляются в группах приматов. Наблюдения за длиннохвостыми макаками показали, что камнями чаще пользуются самцы. Однако владение орудиями не было связано с более высоким статусом или особыми преимуществами в социальной жизни.

4 августа, 12:03
Александр Березин

Остров Пекан недалеко от Мексиканского залива в Луизиане вскоре перейдет в собственность компании Илона Маска. Здесь будет новый космодром для Starship, почти в 20 раз больше, чем в Бока-Чике, где уже стоят две стартовых площадки. Уникальное местоположение позволит компании попытаться реализовать амбициозную цель о запуске миллиона низкоорбитальных спутников на орбиты, где сегодня находится подавляющее меньшинство спутников Земли.

5 августа, 10:09
Александр Березин

Хотя тротиловый эквивалент взрыва от удара был умеренным, всего несколько тонн, благодаря рыхлости лунного грунта низких широт он может поднять до 400 тонн пыли. Она способна образовать облако высотой в десятки километров. Астрономы надеются провести наблюдения этого события и, возможно, зафиксировать какие-то особенности выброшенного лунного материала.

1 августа, 20:27
Evgenia Vavilova

Команда исследователей из Германии и Турции впервые исследовала ледник на вершине Большого Арарата на высоте более пяти тысяч метров. Две недели в июле 2026 года ученые собирали данные о вечных снегах горы, которые до этого не были тщательно исследованы.

31 июля, 14:12
Андрей Серегин

Долгое время считалось, что до прихода европейцев тропические леса Амазонии были заселены сравнительно плохо. Однако выяснилось, что плотная растительность скрывает большинство следов древних обществ. С помощью воздушного лазерного сканирования ученые обнаружили сотни неизвестных земляных сооружений и предположили, что около двух тысяч лет назад население юго-западной части Амазонии могло достигать трех миллионов человек.

9 июля, 13:06
Редакция Naked Science

Видеосервисы стали неотъемлемой частью жизни россиян. В 2026 году охваты большинства платформ продолжают расти, в том числе YouTube.

19 июля, 20:09
Александр Березин

Очереди на заправках стали привычным явлением в России, а на фоне информационного вакуума от властей о конкретных показателях производства бензина в июне население вынуждено ориентироваться на слухи. Все это выглядит довольно странно, но есть нюанс: скорее всего, кризис уже начинает выдыхаться. Как именно мы это выяснили?

[miniorange_social_login]