在一皆针对用户的电子邮件行径中，连络东谈主员发现了坏心代码2024欧洲杯(中国区)官网-登录入口，分析后发现是在生成东谈主工智能办事的匡助下创建的，用于传播 AsyncRAT 坏心软件。

尽管供应商实施了保护设施和末端，但东谈主工智能器具已经可能被销耗来创建坏心软件。安全连络东谈主员在真实的挫折中发现了东谈主工智能创建的坏心软件的可疑案例。

本年早些时辰，网罗安全公司 Proofpoint 发现了一个坏心 PowerShell 剧本，该剧本可能是使用东谈主工智能系统创建的。

跟着技巧含量较低的坏心分子越来越依赖东谈主工智能来迷惑坏心软件，惠普安全连络东谈主员在 6 月初就发现了一次坏心行径，该行径使用的代码指摘相貌与生成式东谈主工智能系统创建的相貌疏通。

该行径行使 HTML 私运来提供受密码保护的 ZIP 归档，连络东谈主员通过暴力破解来解锁该归档。

HP Wolf Security 表露称，技巧手段较低的网罗违规分子越来越多地使用生成式 AI 来迷惑坏心软件，2024 年第二季度的"威迫洞悉"表露中提供了一个例子。

6 月初，惠普发现了一项针对法国用户的网罗垂钓行径，采用 HTML 私运提供包含 VBScript 和 JavaScript 代码的受密码保护的 ZIP 归档。

JavaScript 中的 AES 加密已毕

在暴力破解密码后，连络东谈主员分析了代码，发现"挫折者对统共代码进行了隐讳的珍摄"，这在东谈主类迷惑的代码中很少发生，因为威迫分子无间但愿守密坏心软件的职责旨趣。

据 HP Wolf Security 的表露败露："这些珍摄准确地刻画了代码的作用，就像生成式东谈主工智能办事不错创建带有阐述的示例代码同样" 。

VBScript 在受感染的野神思上缔造了握久性，创建经营任务并在 Windows 注册表中写入新密钥。连络东谈主员指出，指向东谈主工智能生成的坏心代码的一些规划包括剧本的结构、阐述每行的珍摄、弃取函数称号和变量的腹地言语。

VBScript 代码中的珍摄

在后期阶段，挫折会下载并实行 AsyncRAT，这是一种开源且免费提供的坏心软件，不错记载受害者野神思上的击键并提供加密长入以进行汉典监视和法例。该坏心软件还不错提供寥落的有用负载。

齐全的感染链

HP Wolf Security 表露还强调，凭据其可见性，归档是本年上半年最流行的委用相貌。生成式东谈主工智能不错匡助较初级别的威迫参与者在几分钟内编写坏心软件，并针对针对不同区域和平台（Linux、macOS）的挫折进行定制。

即使他们莫得使用东谈主工智能来构立功能皆全的坏心软件2024欧洲杯(中国区)官网-登录入口，黑客在创建更高等的威迫时也会依靠这项技巧来加速他们的职责速率。