Säkerhetsforskare på Check Point Research har identifierat ett av de första kända exemplen på avancerad skadlig kod som till stor del har genererats med hjälp av AI. Till skillnad från tidigare AI-utvecklad skadlig kod som ofta varit av låg kvalitet eller byggt vidare på befintliga verktyg, uppvisar VoidLink en hög grad av sofistikation och snabb utvecklingstakt.

AI förändrar snabbt hur organisationer arbetar, utvecklas och konkurrerar. Men samma teknik används nu också för att effektivisera cyberkriminalitet. I ny forskning från Check Point Research beskriver säkerhetsexperter hur VoidLink skiljer sig tydligt från tidigare exempel på AI-genererad skadlig kod.

Det som gör upptäckten särskilt anmärkningsvärd är utvecklingstakten. Analysen visar att VoidLink sannolikt har byggts och vidareutvecklats av en enskild aktör, där AI använts genom hela processen – från planering och struktur till testning och vidareutveckling. Det som tidigare krävde ett team av utvecklare och månader av arbete har i detta fall komprimerats till dagar. Enligt forskarna nådde VoidLink ett fungerande stadium på mindre än en vecka.

Även om VoidLink identifierades i ett tidigt skede och inte användes i aktiva attacker, ses fyndet som ett tydligt tecken på vart hotlandskapet är på väg. AI används inte längre bara som ett stöd för att skriva kod, utan som ett verktyg för att designa och driva hela utvecklingen av avancerade angrepp. Det förändrar spelreglerna genom att sänka tröskeln för komplexa attacker och öka både hastigheten och skalan på nya hot.

– VoidLink visar hur AI håller på att förändra hotbilden i grunden, säger Fredrik Sandström, säkerhetsexpert på Check Point Software. När enskilda aktörer kan bygga avancerad skadlig kod på dagar i stället för månader måste även försvarssidan ställa om. Förebyggande säkerhet och tidig upptäckt blir helt avgörande.

Upptäckten understryker behovet av säkerhetslösningar som är byggda för att hantera snabbt föränderliga hot och som kan identifiera angrepp innan de når verksamheter. I takt med att AI fortsätter att utvecklas blir förståelsen för hur tekniken utnyttjas av angripare en central del i att kunna stoppa nästa generations cyberhot.

Läs mer på Check Point blogg: https://blog.checkpoint.com/research/voidlink-signals-the-start-of-a-new-era-in-ai-generated-malware/