Google이 분석한 5개의 AI 개발 악성코드군은 작동하지 않으며 쉽게 탐지됩니다

Google이 분석한 5개의 AI 개발 악성코드군은 작동하지 않으며 쉽게 탐지됩니다

IT/기술 전문 정보

Google이 분석한 5개의 AI 개발 악성코드군은 작동하지 않으며 쉽게 탐지됩니다

구글은 지난 수요일 생성 AI를 사용하여 구축된 5개의 최근 악성 코드 샘플을 공개했습니다. 각각의 최종 결과는 전문적인 맬웨어 개발에 비해 훨씬 낮았습니다. 이는 악성 프로그램의 바이브 코딩이 전통적인 개발 형태보다 뒤떨어져 있다는 사실을 보여줍니다. 즉, 실제 위협이 되기까지는 아직 갈 길이 멀다는 것을 의미합니다. 예를 들어 PromptLock이라는 이름으로 추적된 샘플 중 하나는 대규모 언어 모델의 사용이 ‘랜섬웨어 공격 수명주기를 자율적으로 계획, 조정 및 실행하는 데’ 얼마나 효과적인지 분석하는 학술 연구의 일부였습니다.

핵심 특징

고품질

검증된 정보만 제공

빠른 업데이트

실시간 최신 정보

상세 분석

전문가 수준 리뷰

상세 정보

핵심 내용

구글은 지난 수요일 생성 AI를 사용하여 구축된 5개의 최근 악성 코드 샘플을 공개했습니다. 각각의 최종 결과는 전문적인 맬웨어 개발에 비해 훨씬 낮았습니다. 이는 악성 프로그램의 바이브 코딩이 전통적인 개발 형태보다 뒤떨어져 있다는 사실을 보여줍니다. 즉, 실제 위협이 되기까지는 아직 갈 길이 멀다는 것을 의미합니다

상세 분석

. 예를 들어 PromptLock이라는 이름으로 추적된 샘플 중 하나는 대규모 언어 모델의 사용이 ‘랜섬웨어 공격 수명주기를 자율적으로 계획, 조정 및 실행하는 데’ 얼마나 효과적인지 분석하는 학술 연구의 일부였습니다. 그러나 연구원들은 이 악성 코드에 “지속성, 측면 이동 및 고급 회피 전술이 생략된 분명한 한계”가 있으며 이러한 목적을 위한 AI의 타당성을 입증하는 역할만 한다고 보고했습니다. 논문이 발표되기 전에 보안 회사인 ESET은 해당 샘플을 발견했으며 이를 “최초의 AI 기반 랜섬웨어”라고 칭찬했습니다.

정리

Google이 분석한 다른 4가지 샘플(FruitShell, PromptFlux, PromptSteal 및 QuietVault)과 마찬가지로 PromptLock은 정적 서명에 의존하는 덜 정교한 엔드포인트 보호 기능으로도 쉽게 탐지할 수 있습니다. 또한 모든 샘플에는 이전에 맬웨어 샘플에서 볼 수 있었던 방법이 사용되어 쉽게 대응할 수 있습니다. 또한 운영에 아무런 영향도 미치지 않았습니다. 즉, 방어자가 새로운 방어 수단을 채택하도록 요구하지 않았습니다

자주 묻는 질문

Q. 어떤 정보를 제공하나요?

A. IT/기술 관련 최신 정보를 제공합니다.

Q. 신뢰할 수 있나요?

A. 검증된 출처만 선별합니다.

Q. 더 궁금한 점은?

A. 댓글로 문의하세요.

원문 출처

이 글은 원본 기사를 참고하여 작성되었습니다.

댓글

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다