黑客用AI造恶意框架，带来新安全挑战

最近，安全圈出了一件值得留意的事：Blackpoint公司披露了一个叫A valon的模块化恶意框架。之所以说它特别，不仅因为功能复杂，更关键的是——它是黑客借助AI打造的。 过去，黑客用AI生成的恶意软件大多比较单一，无非是后门、勒索工具或者信息窃取脚本。但A valon不一样，它是一个整合了多种攻击能力的模块化框架，可以按需加载不同功能模块，攻击的灵活性一下子上了一个台阶。 那么，A valon是怎么运作的？Blackpoint分析发现，黑客通常通过钓鱼手法接触受害者。一旦成功入侵设备，就会利用A valon窃取系统凭证、破坏备份资料，然后加载一个叫CrownX的勒索软件模块，对受害系统中的文件实施加密。
▲ A valon 框架中嵌入的 CrownX 勒索软件模块 A valon之所以引起广泛关注，根源在于它的代码里留下了明显的AI生成痕迹。从代码质量和整体设计来看，背后设计这套框架的黑客自身并不具备完善的编程知识，却能凭借生成式AI，把多个复杂的攻击组件整合成一套完整框架。这意味着，过去需要较高技术门槛才能开发的恶意工具，如今借助AI就能快速实现。对企业防御工作来说，这无疑是个全新的挑战。