Google descobre malware com IA que reescreve seu próprio código usando API Gemini

O Grupo de Análise de Ameaças do Google descobriu uma nova variedade sofisticada de malware com inteligência artificial que representa o que os pesquisadores de segurança estão chamando de evolução mais significativa em ameaças cibernéticas desde o advento do ransomware. Batizado de PROMPTFLUX, este software malicioso aproveita a própria API Gemini do Google para reescrever seu código a cada hora, criando uma ameaça em constante mutação que desafia as defesas de cibersegurança convencionais.

A sofisticação técnica do PROMPTFLUX está na sua integração com modelos de linguagem grande através da API Gemini. Diferente do malware tradicional que depende de código estático ou atualizações periódicas de servidores de comando e controle, o PROMPTFLUX usa IA para gerar novas variantes de si mesmo automaticamente. Cada iteração mantém a funcionalidade maliciosa central enquanto altera sua assinatura digital, padrões de comportamento e estrutura de código o suficiente para evitar sistemas de detecção baseados em assinatura.

De acordo com a equipe de segurança do Google, o malware opera através de um loop sofisticado: analisa seu próprio código, envia porções para a API Gemini com instruções cuidadosamente elaboradas solicitando otimização e mutação, então integra as modificações geradas por IA de volta em seu executável. Este processo ocorre aproximadamente a cada 60 minutos, criando o que os pesquisadores descrevem como um 'malware vivo' que se adapta continuamente ao seu ambiente.

As implicações para a segurança empresarial são profundas. As soluções antivírus tradicionais que dependem de assinaturas de malware conhecidas se tornam cada vez mais ineficazes contra tais ameaças. Similarmente, os sistemas de análise comportamental enfrentam desafios porque as ações do malware evoluem junto com seu código. Equipes de segurança relatam que o PROMPTFLUX demonstra compreensão de quais padrões de código disparam detecção e altera sistematicamente esses elementos enquanto preserva sua carga maliciosa.

A análise inicial sugere que o PROMPTFLUX tem como alvo principalmente redes corporativas através de campanhas de phishing sofisticadas e comprometimentos na cadeia de suprimentos de software. Uma vez estabelecido em um sistema, foca na exfiltração de dados e estabelecimento de acesso persistente enquanto mantém um perfil baixo através de sua mutação constante.

Apesar das capacidades alarmantes, alguns pesquisadores de segurança alertam contra exagerar a ameaça imediata. A implementação atual mostra limitações no tratamento de interações ambientais complexas, e o processo de mutação ocasionalmente produz variantes não funcionais. Entretanto, o consenso é que o PROMPTFLUX representa uma prova de conceito para uma nova classe de ameaças que inevitavelmente se tornará mais sofisticada.

A comunidade de cibersegurança está respondendo com foco aumentado em sistemas de defesa com IA. Modelos de aprendizado de máquina treinados para detectar intenção maliciosa em vez de padrões de código específicos mostram promessa contra tais ameaças evolutivas. Arquiteturas de confiança zero e listas de permissão de aplicativos também estão ganhando atenção renovada como contramedidas potenciais.

O Google implementou salvaguardas adicionais em torno do uso da API Gemini para prevenir abusos similares, incluindo monitoramento aprimorado para padrões suspeitos e limitação de taxa para solicitações de geração de código. A empresa também está compartilhando assinaturas de detecção e indicadores comportamentais com parceiros de segurança para ajudar a conter a ameaça.

À medida que as capacidades de IA continuam avançando, o surgimento do PROMPTFLUX sinaliza uma nova era na corrida armamentista de cibersegurança. As organizações agora devem se preparar para ameaças que aprendem, se adaptam e evoluem em tempo real, requerendo estratégias de defesa igualmente dinâmicas que aproveitem a inteligência artificial para combater a inteligência artificial.

A descoberta ressalta a natureza de duplo uso dos sistemas de IA avançados e destaca a necessidade urgente de estruturas de desenvolvimento de IA responsáveis que considerem as implicações de segurança desde sua base. Como observou um pesquisador, 'Já não estamos apenas nos defendendo de atacantes humanos – estamos nos defendendo de sistemas de IA que podem nos atacar.'