ملف promptlock-ransomwareبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
ESET تكتشف PromptLock، برمجية فدية تستخدم نموذج gpt-oss محلياً لكتابة السكربتات
وصفت ESET برمجية PromptLock، وهي نموذج أولي لبرمجية فدية بلغة Go يوجّه أوامر إلى gpt-oss:20b عبر Ollama لتوليد سكربتات Lua للاستكشاف والتسريب والتشفير؛ ويُرجح أنها إثبات مفهوم.
منخفضةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 26 أغسطس 2025
- الموقع
- عالمي
- الهدف
- أنظمة Windows وLinux
- الخطورة
- منخفضة
- الجهة المنفذة
- باحثون في NYU Tandon (نموذج أكاديمي أولي باسم Ransomware 3.0)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وصفت ESET برمجية PromptLock، وهي نموذج أولي لبرمجية فدية بلغة Go يوجّه أوامر إلى gpt-oss:20b عبر Ollama لتوليد سكربتات Lua للاستكشاف والتسريب والتشفير؛ ويُرجح أنها إثبات مفهوم.
الأثر: لا ضحايا فعليين؛ وميزات التدمير غير منفذة؛ وأثبتت جدوى برمجيات الفدية المدفوعة بالنماذج اللغوية على Windows وLinux
من نفّذها
الجهة: باحثون في NYU Tandon (نموذج أكاديمي أولي باسم Ransomware 3.0)
الإسناد: أعلن فريق NYU Tandon تأليفها بعد إفصاح ESET؛ ووافقت ESET على أن النموذج الأكاديمي يشبه عينات PromptLock إلى حد كبير
الدافع: بحث أكاديمي في برمجيات الفدية التي تنسقها النماذج اللغوية؛ ورُفعت العينات إلى VirusTotal لاختبار الكشف
كيف حدثت
أسلوب الهجوم: ملف تنفيذي بلغة Go يحوي أوامر مضمّنة يستدعي OpenAI gpt-oss:20b عبر واجهة Ollama لتوليد سكربتات Lua لتعداد الملفات وتسريبها وتشفيرها
السبب الجذري: يمكن تضمين النماذج اللغوية مفتوحة الأوزان والمتاحة مجاناً في البرمجيات الخبيثة لتوليد حمولات متعددة الأشكال أثناء التشغيل؛ ووصلت العينة إلى VirusTotal دون وسم بحثي
التسلسل الزمني
- رفع عينات PromptLock لنظامي Windows وLinux إلى VirusTotal
- ESET تنشر تحليلاً يصفها بأول برمجية فدية مدعومة بالذكاء الاصطناعي، مع تقييمها إثبات مفهوم
- باحثو NYU Tandon يكشفون أن PromptLock هي نموذجهم الأولي Ransomware 3.0 وأنها غير قابلة للعمل خارج المختبر
الاستجابة
نشرت ESET قواعد الكشف ومؤشرات الاختراق؛ وأوضحت NYU الأصل البحثي وذكرت أن النموذج الأولي مقتصر على المختبر
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
- Security Boulevard securityboulevard.com
- Dark Reading darkreading.com
الاستشهاد بهذا الملف
ESET تكتشف PromptLock، برمجية فدية تستخدم نموذج gpt-oss محلياً لكتابة السكربتات. AI Threat Watch, ملف promptlock-ransomware, 26 أغسطس 2025. https://aithreat.io/ar/cases/promptlock-ransomware/
رابط دائم: https://aithreat.io/ar/cases/promptlock-ransomware/