AI 生成マルウェア.

大規模言語モデルが作成・変形・支援した悪意あるコードで、攻撃者の技術的ハードルを下げ、亜種生成を加速させる。 サイバーセキュリティの AI / ML セキュリティ カテゴリに属します。

大規模言語モデルが作成・変形・支援した悪意あるコードで、攻撃者の技術的ハードルを下げ、亜種生成を加速させる。

AI 生成マルウェアは、大規模言語モデルや専用のコード生成ツールを用い、ローダー、ドロッパー、情報窃取マルウェア、多態的な亜種をオンデマンドや自動化パイプラインで生み出します。攻撃者は、ジェイルブレイクされた汎用モデルと、サイバー犯罪フォーラムで宣伝される「悪意ある LLM」サービスの両方を活用します。観測された影響として、フィッシングキットの開発高速化、シグネチャ AV を回避するためのオンザフライ難読化と文字列改変、公開済み PoC エクスプロイトの迅速な兵器化が挙げられます。対策の中心は、振る舞いベースの検出、EDR テレメトリ、サンドボックス化、モデル提供者による濫用監視、そして AI 生成ツールに関連するプロンプト・成果物の脅威インテリ共有です。

AI 生成マルウェア に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: LLM 製マルウェア, AI 支援マルウェア。