← Главная новостей | Торговый зал
2026-11-04 · Источник：TechRadar
Новая описанная угроза для Android разворачивает ИИ как свои глаза и руки для автоматизации контроля над устройством — и способна вернуть удалённые компоненты «с того света».
Новая описанная разновидность Android-малвари использует искусственный интеллект не как надстройку, а как операционное ядро, сообщается в отчёте TechRadar. Вредонос может разворачивать ИИ для автоматизации контроля над заражённым устройством и сочетает эту способность с механизмом персистентности, позволяющим переустанавливать собственные компоненты после их удаления.
Самый поразительный элемент — то, как позиционируется ИИ: он служит и «глазами», и «руками» вредоноса. На практике это значит, что ИИ может наблюдать активность на устройстве и действовать в соответствии с увиденным, наделяя малварь способностью управлять телефоном самостоятельно. Контроль над устройством, который прежде мог идти через предопределённые шаги, теперь автоматизируется слоем интеллекта, встроенным в саму угрозу, сообщает TechRadar. Для защитников это смещает проблему от распознавания известных команд к столкновению с поведением, которое вредонос генерирует в реальном времени.
Вторая флагманская способность — самовосстановление. Компоненты, удалённые с устройства, могут быть переустановлены вредоносом, — умение, которое TechRadar описывает как возвращение себя «с того света». Поэтому усилия по удалению, выбившие часть деталей угрозы, могут не довести дело до конца: вредонос в состоянии отстроить изъятое. Это усложняет полную зачистку и означает, что частичная чистка несёт риск возвращения заражения.
Для экосистемы ИИ-вычислений отчёт — маркер того, куда мигрирует ИИ-способность. Функции, ассоциированные с крупномасштабными моделями, ныне описаны внутри мобильного атакующего инструментария, работающего на потребительском железе, а не в управляемой инфраструктуре. По мере движения ИИ на устройства конечных пользователей стек безопасности на них сталкивается с угрозами, которые могут видеть, действовать и самовосстанавливаться, — профиль, который будет давить на вендоров защит устройства и добавляет ещё одну строку в риск-оценки, которые предприятия строят вокруг внедрения ИИ.
Теги: Android · Android Malware · AI Malware · Cybersecurity · Device Automation
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал