资讯 | VoidLink的出现: AI生成的复杂恶意软件时代已来

过去三年多来，威胁组织迅速采用并利用生成式人工智能（如今更进一步，发展出人工智能代理）进行攻击。他们使用这些技术的方式与企业类似，用于自动化简单的任务，或者修改现有的恶意软件。

但近日Check Point 研究人员发现一种高级恶意软件，该恶意软件主要由一个人使用人工智能创建，这是快速发展的技术将如何改变网络威胁的产生方式的一个早期例子。

该恶意软件名为“VoidLink”，在早期开发阶段就被检测到，从未用于实际攻击，但其设计和构建速度异常之快，结构复杂且模块化，便于快速演变，最初看起来像是出自一个规模更大、资金更雄厚的恶意行为者团队之手。Check Point研究人员认为，VoidLink 的意义远不止于检测一种新的恶意软件。

AI 进入运营核心

攻击面无限扩张

研究人员对恶意软件检测到的痕迹进行深入分析后发现，人工智能模型被用于创建和协调VoidLink 的开发计划，并且该模型可能被用于构建、运行和测试该框架。

“由于人工智能生成的文档通常非常详尽，因此许多此类文档都带有时间戳，而且信息异常丰富。这些文档表明，在不到一周的时间里，很可能是一个人就将 VoidLink 从概念发展成为一个可运行且不断发展的现实。”“这标志着威胁形势正在发生更广泛的转变。人工智能生成恶意软件的时代不再是推测，而是已经到来，并且正在快速发展。”

Check Point 的研究人员指出，迄今为止，大多数人工智能编写的恶意软件质量低下，要么出自技术水平较低的恶意行为者之手，要么与开源工具极为相似。VoidLink 代表着一次重大飞跃。该恶意软件基于成熟、功能强大且高效的架构以及灵活动态的运行模型构建而成。它还集成了 eBPF 和 LKM rootkit 等技术，以及用于云枚举和容器环境下后渗透的模块。

人工智能在恶意软件中的应用日趋成熟： “其复杂程度表明，当人工智能落入有能力的开发者手中时，它能够显著提升制造严重攻击能力的速度和规模。虽然VoidLink并非完全由人工智能策划的攻击，但它表明人们期待已久的由人工智能生成的复杂恶意软件时代可能已经到来。在经验丰富的攻击者或恶意软件开发者手中，人工智能可以构建出复杂、隐蔽且稳定的恶意软件框架，其效果堪比由老练的威胁组织所创建的恶意软件。”