ESET tarafından “PromptLock” adı verilen zararlı yazılımın, OpenAI’in gpt-oss:20b modelini Ollama API aracılığıyla yerel olarak çalıştırarak kötü amaçlı scriptler ürettiği açıklandı.
Araştırmacılar, fidye yazılımının henüz gerçek saldırılarda belgelenmediğini ancak keşfin, kamuya açık yapay zeka araçlarının fidye yazılımları ve diğer siber tehditleri güçlendirme potansiyelini ortaya koyduğunu belirtti.
Yazılımın Golang diliyle geliştirildiği, hem Windows hem de Linux sistemlerde çalışabildiği kaydedildi. PromptLock’un, Lua betikleriyle dosya sistemini taradığı, hedef dosyaları incelediği, seçili verileri çıkardığı ve şifreleme işlemleri yaptığı ifade edildi.
Programın ayrıca verileri yok etme potansiyeli taşıdığı ancak bu özelliğin henüz uygulanmadığı aktarıldı.
ESET uzmanları, PromptLock’un geçtiğimiz ay yayımlanan OpenAI’in açık kaynak modellerinden birini kullandığını vurgularken, Lua betiklerinin Windows, macOS ve Linux sistemlerinde farklı davranışlar sergileyerek güvenlik araçlarını yanıltabileceğine dikkat çekti. (İLKHA)