Специалисты ESET зафиксировали новую технику противодействия анализу вредоносного кода под названием GuardBreaker. Злоумышленники встраивают в малварь специальные промпты с упоминанием ядерного оружия или других опасных тем.

Такой приём рассчитан на срабатывание встроенных защитных механизмов больших языковых моделей. Когда ИИ-инструмент видит подобный запрос, он отказывается анализировать код целиком, опасаясь нарушить политику безопасности.

В итоге вредоносная программа остаётся без должного изучения, а аналитики теряют время на ручную проверку. Метод уже встречается в реальных образцах, и, судя по всему, будет распространяться дальше.

Пока это скорее головная боль для исследователей, чем глобальная угроза, но эффективность подхода явно подтолкнёт других хакеров к его использованию.