В августе 2025 года специалисты компании ESET сообщают о создании PromptLock — первого шифровальщика, который применяет генеративный искусственный интеллект для генерации полиморфного кода. Вредоносное ПО, написанное на Go, может заражать устройства, работающие под управлением Windows, Linux и macOS. Хотя PromptLock пока считается прототипом, он подчеркивает, как ИИ может трансформировать киберугрозы, делая традиционные методы обнаружения менее эффективными. трансформировать киберугрозы

Уникальность вируса заключается в его интеграции с открытой LLM-моделью GPT-OSS:20b, подключение к которой осуществляется через Ollama API. После заражения системы PromptLock генерирует Lua-скрипты, которые сканируют файловую систему и выбирают данные для шифрования с помощью алгоритма SPECK-128. интеграции с открытой LLM-моделью

Каждый запуск вируса создает уникальные скрипты, что делает его почти невидимым для стандартных систем защиты. Эксперты рекомендуют переходить к поведенческому анализу для выявления заражений. Ключевые индикаторы включают аномальные паттерны доступа и неожиданное выполнение Lua-скриптов. Рекомендуемые меры противодействия включают использование EDR-систем, мониторинг сетевых соединений и поддержку офлайн-бэкапов. современным методам защиты