Искусственный Интеллект Xanthorox вызывает тревогу своими оффлайн, невидимыми возможностями киберпреступности

Мощный новый инструмент искусственного интеллекта под названием Xanthorox появился на форумах киберпреступников, вызывая тревогу среди экспертов в области кибербезопасности.

Он был обнаружен исследователями из SlashNext, функционирует как полностью самостоятельная платформа киберпреступности, которая работает независимо от популярных систем искусственного интеллекта, включая ChatGPT и Claude.

Впервые замеченный в начале 2025 года, Xanthorox рекламируется как «Убийца WormGPT и всех вариантов EvilGPT». Исследователи говорят, что Xanthorox отличается от предыдущих инструментов, поскольку он был разработан с нуля. Xanthorox функционирует как система, основанная на локальном сервере, с пятью модульными моделями, что позволяет использовать его в автономном режиме и усложняет процесс обнаружения.

Скриншоты показывают один из его компонентов — Xanthorox Coder, который создает вымогательские программы, обходящие Windows Defender. Xanthorox Vision служит инструментом для анализа изображений и диаграмм, в то время как Xanthorox Reasoner Advanced принимает решения с помощью процессов, похожих на человеческие.

Система содержит голосовые функции и возможности поиска, которые могут извлекать данные из более чем 50 поисковых систем.

«Легко представить киберпреступное сообщество как одну большую аморфную массу зла, тогда как на самом деле оно функционирует вполне как любая отрасль услуг и платформ — с различными группами, специализирующимися на своем уникальном вкладе в общую цепочку уничтожения, и «стартапами», подобными этому, которые появляются для создания конкурентного преимущества для преступников», — сказала основательница Bugcrowd Кейси Эллис, как сообщает SC Media.

То, что делает Xanthorox особенно опасным, это его способность работать без доступа к интернету, общедоступных API или коммерческих облачных инструментов. Он может обрабатывать различные типы файлов, такие как .pdf, .txt и .c файлы — извлекать, переписывать или анализировать их для поддержки киберопераций. Исследователи из SlashNext смогли увидеть некоторые из его функций через видео и скриншоты, поделенные разработчиком.

«Если утверждения угрозового актера верны, Xanthorox менее подвержен обнаружению и уничтожению, чем аналогичные вредоносные инструменты», — сказал Стивен Ковски, главный технический директор в поле в SlashNext, как сообщает SC Media.

С ростом использования искусственного интеллекта в фишинге и кампаниях по распространению вредоносного ПО, компании, специализирующиеся на обеспечении безопасности, предупреждают, что такие инструменты, как Xanthorox, могут стать точкой перелома в области преступности, основанной на искусственном интеллекте.

Как заметил исследователь компании SlashNext Дэниел Келли в интервью SC Media, «Даже если Xanthorox не оправдает всех ожиданий, технология для создания чего-то подобного доступна, и скорее всего мы увидим появление систем, подобных ему, в ближайшем будущем.»