Хакеры, которые поручают написание вредоносов нейросетям, нередко сами оставляют улики — просто не перечитывают то, что сгенерировал ИИ. Об этом Hi-Tech Mail сообщили специалисты ГК «Солар».
Вредоносное ПО, созданное с помощью искусственного интеллекта, можно распознать по артефактам в коде, эмодзи, специфическим фразам, а также фиктивным функциям и элементам, о которых злоумышленник не просил. Подробности раскрыл аналитик вредоносного ПО центра исследования киберугроз Solar 4RAYS Никита Прямухин.
По словам эксперта, злоумышленники используют нейросети для разработки вирусов двумя способами: запускают модели прямо на своих устройствах или обращаются к облачным сервисам через API. У каждого подхода есть ограничения: в первом случае возможности ИИ упираются в мощность оборудования, во втором — в защитные механизмы провайдеров, которые проверяют поступающие запросы.
Второй путь уже встречается на практике: в 2025 году исследователи описали вредонос LameHug, который обращался к облачной языковой модели через API, чтобы получать команды для зараженного компьютера.
Если разработчик недостаточно тщательно проверил результат генерации, в программе остаются лишние функции и фиктивные элементы интерфейса, которые бесполезны при проведении атаки. Выдать искусственное происхождение кода могут и эмодзи, а также предложения, построенные по шаблону, характерному для ответов нейросетей.
Как отметил специалист, многое здесь зависит от человеческого фактора. Злоумышленник может не заметить особенностей сгенерированного кода или даже не заглянуть в него перед тем, как применить программу в атаке.
Интерес хакеров к ИИ растет. По данным Solar WAF, в июле 2026 года в России зафиксировали рекордные 417 млн веб-атак, и аналитики связывают этот всплеск с распространением инструментов на основе искусственного интеллекта, позволяющих автоматизировать атаки.
Источник: hi-tech.mail.ru