10 artykułów
Generatywne modele językowe dały operatorom botnetów nowe możliwości: samodzielne pisanie exploitów, adaptacyjne phishing i autonomiczne rozprzestrzenianie. Cyberataki 2026 roku są szybsze niż reakcja obrońców.
Trzysta czterdzieści złośliwych skilli w oficjalnym repozytorium ClawHub, fałszywe sekcje wymagań i kradzież kluczy SSH, portfeli kryptowalut oraz danych botów. Kampania ClawHavoc pokazuje, że ekosystemy agentów AI powtarzają najstarsze błędy menedżerów pakietów.
Atak bez exploitów i bez załączników: ofiara sama uruchamia złośliwe polecenie, przekonana fałszywą weryfikacją CAPTCHA lub komunikatem o błędzie. Cyberprzestępcy masowo wykorzystują ten schemat, a generatywna AI obniża jego koszt.
Przestępcy podszywają się pod znane marki AI — fałszywe strony, podrobione instalatory i technika InstallFix prowadzą do kradzieży danych i backdoorów. Pokazujemy, jak rozpoznać podróbkę i gdzie bezpiecznie pobierać narzędzia AI.
Google Threat Intelligence Group opisał eksperymentalnego malware PROMPTFLUX, który odpytuje model Gemini o nowe wersje własnego kodu — jedna z jego odmian przepisywała cały skrypt co godzinę. Analiza mechanizmu i wnioski dla obrońców.
ESET odkrył PromptSpy — pierwszy znany androidowy malware, który w trakcie działania odpytuje model Gemini i dostosowuje zachowanie do ekranu ofiary. VNC, przechwytywanie PIN-u, blokada deinstalacji. Wraz z PromptLock pokazuje, że AI napędza już realne zagrożenia.
Badacze firmy ESET odkryli PromptLock — pierwszy znany ransomware, który korzysta z modelu językowego do generowania własnego kodu szyfrującego w czasie rzeczywistym. To na razie dowód koncepcji, ale pokazuje, że do zbudowania złożonego szkodnika wystarczy dobrze skonfigurowany model AI.
Sztuczna inteligencja obniża barierę wejścia dla twórców ransomware, automatyzuje ataki i usprawnia negocjacje okupu. Jak AI zmienia ekonomikę szantażu cyfrowego.
Za darmowym modelem do pobrania może kryć się kod wykonujący się na twojej maszynie. Jak badacze znajdują złośliwe pliki i jak pobierać bezpiecznie.
Malware oparty na agentach sztucznej inteligencji potrafi samodzielnie przeszukiwać sieci, adaptować się do obrony i replikować. To nowa kategoria zagrożeń, która przewyższa tradycyjne techniki ataku.