• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку

Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.

DeepSeek согласилась сгенерировать код программы-вымогателя для браузера

Большинство ИИ-моделей отказываются помогать с созданием программ-вымогателей. Ситуация меняется, если правильно сформулировать запрос. Специалисты по кибербезопасности пришли к выводу, что модели вроде DeepSeek вполне могут помочь с созданием вредоносных программ.

DeepSeek / © VCG
DeepSeek / © VCG

Исследование провела израильская компания в сфере кибербезопасности Check Point. Специалисты изучили почти 3000 файлов, которые они связывают с DeepSeek. 1383 файла они классифицировали как вредоносные или потенциально опасные. 

Среди образцов исследователи обнаружили пример вредоносного кода, который пытается реализовать известную теоретическую идею вымогателя. При этом в реальных атаках специалисты эту технологию раньше не встречали.

Хотя найденный образец нельзя было использовать в исходном виде для реальной атаки, специалисты Check Point смогли превратить его в рабочий инструмент «с минимальными усилиями».

Идея создания браузерных программ-вымогателей известна давно. File System Access API позволяет современным браузерам управлять файлами на устройстве пользователя. Разработчики Chrome, создавая спецификацию, заранее понимали потенциальные риски. В теории, такой доступ может запросить вредоносный сайт, а потом зашифровать файлы и потребовать выкуп. На конференции USENIX Security в 2023 году исследователи показали, насколько реально осуществить такую атаку на практике.

Как обнаружили специалисты Check Point, DeepSeek связал известный риск платформы с реалистичным сценарием фишинговой атаки. Искусственный интеллект показал, как такую схему можно реализовать на практике.

Подход особенно привлекателен для злоумышленников. Им достаточно убедить пользователей нажать на кнопку и предоставить браузеру доступ к файлам.

С помощью последней версии DeepSeek V4 исследователи Check Point смогли создать рабочий прототип браузерной атаки. Они убрали из запроса слова «программа-вымогатель». В итоге модель создала веб-страницу, которая запрашивает доступ к локальным файлам. Страница способна обрабатывать файлы непосредственно в браузере, лишая пользователя возможности восстановить их содержимое. 

Эксперты ожидают, что случаи таких атак появятся в ближайшее время. Они не исключают, что злоумышленники уже начали использовать подобные методы, но специалисты кибербезопасности с ними пока не сталкивались.

Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK

Комментарии

Написать комментарий
Предстоящие мероприятия
19 августа, 18:31
Александр Березин

После сокращения длины очередей и роста доступности бензина в первую неделю августа ситуация снова ухудшилась. Если с 20 июня по начало августа кризис носил в основном психологический характер, то сейчас ситуация принципиально иная: августовские атаки на НПЗ показали, что меры по усилению их противовоздушной обороны не были достаточно полными. Значит, прогноз автора Naked Science от 19 июля о том, что острая фаза кризиса закончится до конца лета, был частично неверным.

20 августа, 11:56
Татьяна Зайцева

Множество переломов костей у средневекового скелета, захороненного в замке Стерлинг, позволили предположить, что мужчина погиб в результате прямого попадания снаряда, выпущенного из осадного орудия. Не исключено, что это был гигантский требушет «Боевой Волк», построенный по приказу короля Англии Эдуарда I.

21 августа, 11:14
Адель Романова

У нескольких сравнительно недалеко расположенных от нас миров оказался настолько чужеродный химический состав, что это позволяет подозревать их внегалактическое происхождение. По основной версии, они попали в Млечный Путь из когда-то поглощенных им карликовых галактик.

19 августа, 18:31
Александр Березин

После сокращения длины очередей и роста доступности бензина в первую неделю августа ситуация снова ухудшилась. Если с 20 июня по начало августа кризис носил в основном психологический характер, то сейчас ситуация принципиально иная: августовские атаки на НПЗ показали, что меры по усилению их противовоздушной обороны не были достаточно полными. Значит, прогноз автора Naked Science от 19 июля о том, что острая фаза кризиса закончится до конца лета, был частично неверным.

16 августа, 11:45
Татьяна Зайцева

В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.

20 августа, 11:56
Татьяна Зайцева

Множество переломов костей у средневекового скелета, захороненного в замке Стерлинг, позволили предположить, что мужчина погиб в результате прямого попадания снаряда, выпущенного из осадного орудия. Не исключено, что это был гигантский требушет «Боевой Волк», построенный по приказу короля Англии Эдуарда I.

31 июля, 14:12
Андрей Серегин

Долгое время считалось, что до прихода европейцев тропические леса Амазонии были заселены сравнительно плохо. Однако выяснилось, что плотная растительность скрывает большинство следов древних обществ. С помощью воздушного лазерного сканирования ученые обнаружили сотни неизвестных земляных сооружений и предположили, что около двух тысяч лет назад население юго-западной части Амазонии могло достигать трех миллионов человек.

9 августа, 19:34
Марк Чернов

Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.

4 августа, 12:03
Александр Березин

Остров Пекан недалеко от Мексиканского залива в Луизиане вскоре перейдет в собственность компании Илона Маска. Здесь будет новый космодром для Starship, почти в 20 раз больше, чем в Бока-Чике, где уже стоят две стартовых площадки. Уникальное местоположение позволит компании попытаться реализовать амбициозную цель о запуске миллиона низкоорбитальных спутников на орбиты, где сегодня находится подавляющее меньшинство спутников Земли.

[miniorange_social_login]