Cyberbeveiligingsspecialisten van ESET Research Labs hebben het allereerste schadelijke softwareprogramma ontdekt dat kunstmatige intelligentie gebruikt om te functioneren. Dit is het eerste bekende computervirus in zijn soort en heeft de naam PromptLock gekregen.
Het ransomwarevirus bevat onveranderbare prompts die het naar een lokaal AI-model stuurt. Als reactie genereert de AI in real time Lua-scripts (een programmeertaal die vaak in games wordt gebruikt) die het geïnfecteerde apparaat en zijn systemen scannen, de gewenste bestanden lokaliseren en filteren, en vervolgens de data stelen of versleutelen.
Het virus maakt gebruik van een open-source AI-model van OpenAI (het bedrijf achter ChatGPT), genaamd gpt-oss-20b, dat minder dan een maand geleden werd uitgebracht. Volgens ESET hoeft het nieuwe virus niet te worden aangepast aan specifieke besturingssystemen: het werkt net zo goed op Windows, Linux als macOS.
Beveiligingsexperts denken dat PromptLock een prototype of proof of concept is, omdat het slechts basale encryptie gebruikt, momenteel geen ondersteuning heeft voor het verwijderen van bestanden, en er geen aanwijzingen zijn dat het virus wijdverspreid is. Bovendien gebruikt het virus een bitcoin-wallet die mogelijk gelinkt is aan Satoshi Nakamoto – het alias van de bedenker van Bitcoin – wat de experts verder doet vermoeden dat het om een prototype gaat.
