На этой неделе в репортажах описывается вредоносное ПО, которое обращается к панели больших языковых моделей, чтобы решить свой следующий шаг, вместо следования фиксированному сценарию. Help Net Security и Inc. оба освещают инструментарий, в котором запрашиваются несколько моделей, а их выводы используются для выбора действия; The Hacker News описывает тот же сдвиг как AI-агентов, переписывающих правила бокового перемещения. Отдельный отчёт приписывает кражу 600 000 карт атакующему, использующему AI-агентов.
Инженерная суть в том, что цикл принятия решений теперь находится внутри импланта. Вместо статической последовательности команд вредоносное ПО передаёт контекст панели моделей и выбирает шаг, что делает путь зависимым от среды, с которой оно сталкивается. Для защитников это переносит проблему с сигнатур на поведение: важно не известный хеш файла, а форма активности — доступ к учётным данным, разведка, не
Что остаётся неясным из предоставленного освещения — как оркестрируется панель, являются ли вызовы моделей удалёнными или локальными, и насколько надёжно сообщаемую кражу карт можно связать с агентным инструментарием. Behzat AI рассматривает это как открытые вопросы; практический ответ — телеметрия, фиксирующая агентоподобные паттерны решений, и оценочные стенды, проверяющие обнаружение против адаптивного, а не фиксированного поведения.