• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку

Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.

DeepSeek согласилась сгенерировать код программы-вымогателя для браузера

Большинство ИИ-моделей отказываются помогать с созданием программ-вымогателей. Ситуация меняется, если правильно сформулировать запрос. Специалисты по кибербезопасности пришли к выводу, что модели вроде DeepSeek вполне могут помочь с созданием вредоносных программ.

DeepSeek / © VCG
DeepSeek / © VCG

Исследование провела израильская компания в сфере кибербезопасности Check Point. Специалисты изучили почти 3000 файлов, которые они связывают с DeepSeek. 1383 файла они классифицировали как вредоносные или потенциально опасные. 

Среди образцов исследователи обнаружили пример вредоносного кода, который пытается реализовать известную теоретическую идею вымогателя. При этом в реальных атаках специалисты эту технологию раньше не встречали.

Хотя найденный образец нельзя было использовать в исходном виде для реальной атаки, специалисты Check Point смогли превратить его в рабочий инструмент «с минимальными усилиями».

Идея создания браузерных программ-вымогателей известна давно. File System Access API позволяет современным браузерам управлять файлами на устройстве пользователя. Разработчики Chrome, создавая спецификацию, заранее понимали потенциальные риски. В теории, такой доступ может запросить вредоносный сайт, а потом зашифровать файлы и потребовать выкуп. На конференции USENIX Security в 2023 году исследователи показали, насколько реально осуществить такую атаку на практике.

Как обнаружили специалисты Check Point, DeepSeek связал известный риск платформы с реалистичным сценарием фишинговой атаки. Искусственный интеллект показал, как такую схему можно реализовать на практике.

Подход особенно привлекателен для злоумышленников. Им достаточно убедить пользователей нажать на кнопку и предоставить браузеру доступ к файлам.

С помощью последней версии DeepSeek V4 исследователи Check Point смогли создать рабочий прототип браузерной атаки. Они убрали из запроса слова «программа-вымогатель». В итоге модель создала веб-страницу, которая запрашивает доступ к локальным файлам. Страница способна обрабатывать файлы непосредственно в браузере, лишая пользователя возможности восстановить их содержимое. 

Эксперты ожидают, что случаи таких атак появятся в ближайшее время. Они не исключают, что злоумышленники уже начали использовать подобные методы, но специалисты кибербезопасности с ними пока не сталкивались.

Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK

Комментарии

Написать комментарий
Предстоящие мероприятия
9 июля, 13:06
Редакция Naked Science

Видеосервисы стали неотъемлемой частью жизни россиян. В 2026 году охваты большинства платформ продолжают расти, в том числе YouTube.

9 июля, 14:20
МГППУ

Готовность к браку — это сочетание мотивов, знаний, навыков и качеств личности, которые обеспечат построение узаконенных отношений с любимым человеком. Исследователи из МГППУ выявили, как отличаются способность к эмпатии, коммуникативная компетентность, хозяйственно-бытовые навыки и распределение ролей в семье у людей в браке, сожителей и у людей без постоянного партнера для совместного проживания.

9 июля, 18:33
Редакция Naked Science

Торжественная церемония прошла в Пекине, на совместном заседании ведущих научных организаций Китая и XI съезда Китайской ассоциации науки и техники. Вручал награды председатель КНР Си Цзиньпин. Оганов получил премию за научно-техническое сотрудничество. Эта награда считается одной из самых престижных в сфере науки.

9 июля, 13:06
Редакция Naked Science

Видеосервисы стали неотъемлемой частью жизни россиян. В 2026 году охваты большинства платформ продолжают расти, в том числе YouTube.

9 июля, 18:33
Редакция Naked Science

Торжественная церемония прошла в Пекине, на совместном заседании ведущих научных организаций Китая и XI съезда Китайской ассоциации науки и техники. Вручал награды председатель КНР Си Цзиньпин. Оганов получил премию за научно-техническое сотрудничество. Эта награда считается одной из самых престижных в сфере науки.

9 июля, 14:20
МГППУ

Готовность к браку — это сочетание мотивов, знаний, навыков и качеств личности, которые обеспечат построение узаконенных отношений с любимым человеком. Исследователи из МГППУ выявили, как отличаются способность к эмпатии, коммуникативная компетентность, хозяйственно-бытовые навыки и распределение ролей в семье у людей в браке, сожителей и у людей без постоянного партнера для совместного проживания.

25 июня, 16:20
Любовь С.

Вселенная может оказаться «замкнутой» глобальной структурой, где свет от далеких галактик способен возвращаться к наблюдателю с разных направлений. Именно такой сценарий не удалось исключить авторам нового масштабного обзора. Проверить его предсказания астрономы смогут уже в ближайшие годы.

25 июня, 15:09
Марк Чернов

Ученые впервые на молекулярном уровне доказали, что обычная вода одновременно состоит из двух разных жидких состояний — более плотного и менее плотного, которые непрерывно сменяют друг друга. Раз молекулярная «двойственность» действительно существует, это подтверждает спорную 30-летнюю гипотезу. Новое открытие поможет, наконец, объяснить десятки «странных» физических аномалий воды, включая ее расширение при замерзании и парадоксальное изменение вязкости под давлением.

26 июня, 14:54
Максим Абдулаев

Американские ветеринары установили, что длина шага передних лап у пожилых собак отражает возрастные изменения в работе мозга. Когда у собак развивается деменция, шаги их передних лап становятся короче, причем эта связь не зависит от хронической боли в суставах.

[miniorange_social_login]