恶意软件利用 AI 技术实现自我重写，检测难度加剧

随着人工智能技术的飞速发展，网络安全领域正面临前所未有的挑战。最近，Google 威胁情报小组的安全研究人员发现了一种名为 PROMPTFLUX 的实验性恶意软件家族，它能够利用人工智能技术实时重写自身的代码，从而逃避安全软件的检测。这种恶意软件的创新之处在于，它可以通过远程调用 Google 的 Gemini AI，动态生成恶意脚本，并对自己的代码进行混淆。传统的安全软件通常依靠对恶意软件的特征和行为进行扫描来检测，但由于 PROMPTFLUX 不断变化的特征，导致这些安全软件的扫描效率显著下降。尽管目前发现的 PROMPTFLUX 恶意软件还处于实验阶段，但研究人员对黑客利用人工智能技术进行恶意活动的想法表示担忧。黑客们不仅可以快速重写恶意软件，还能根据需要动态编写新的恶意模块，使得恶意软件变得更加轻量，能够在攻击发生时现场生成并执行特定的恶意代码。Google 安全团队警告称，这种新型恶意软件的出现可能使得未来对恶意软件的检测变得更加困难，呼吁整个行业提升对这一问题的关注。这一趋势凸显了生成式人工智能的广泛应用带来的网络安全挑战。