Эксперты нашли первый компьютерный вирус, использующий искусственный интеллект

Специалисты ESET Research Labs обнаружили первый вирус, который использует для работы искусственный интеллект. Исследователи назвали новый вирус «PromptLock». Программа способна заражать устройства на Windows, Linux и macOS.

Вирус-вымогатель содержит неизменяемые промпты, которые он отправляет ИИ-модели. В ответ искусственный интеллект в реальном времени генерирует скрипты, сканирующие файловую систему заражённого устройства. Скрипты отфильтровывают нужные данные, после чего похищают или зашифровывают их.

Для работы «PromptLock» использует одну из моделей компании OpenAI с открытым исходным кодом — gpt-oss-20b, выпущенную менее месяца назад. Эксперты отмечают, что генерируемые скрипты не нуждаются в адаптации под операционную систему и одинаково функционируют во всех популярных системах.

Специалисты считают, что пока «PromptLock» больше напоминает прототип. На это указывает простой способ шифрования файлов, а также то, что некоторые заложенные в программу функции, например удаление данных, пока не реализованы. ESET также не удалось обнаружить следов массового распространения нового вируса.

В одном из промптов используется адрес биткоин-кошелька, который может быть связан с Сатоси Накамото — псевдонимом создателя биткоина, личность которого до сих пор не раскрыта. Журналисты предполагают, что это временная заглушка, подтверждающая раннюю стадию разработки вируса.

OpenAI выпустила две модели семейства gpt-oss 5 августа 2025 года. Это первые ИИ-системы компании с открытым исходным кодом с 2019 года, когда состоялся релиз GPT-2. Разработчики могут дополнительно обучать gpt-oss и свободно адаптировать модели под конкретные задачи.