Искусственный интеллект, такой как хакер аренды: Ксанторокс ИИ, автономный ассистент хакерского хакерства, который полностью меняет правила киберпры

Исследователи в марте 2025 года выявили новую угрозу, основанную на генеративном искусственном интеллекте (Genai) и уже вызывает беспокойство среди сообщества кибербезопасности. Ее зовут Xanthorox aiи платформа приносит с собой совершенно другой подход к компьютерным атакам: автономный, модульный и полностью независимый от коммерческих моделей, известных до сих пор. Благодаря арсеналу жесткой функциональности и их собственной архитектурой, этот новый инструмент предлагает кибер -злоумышленникам платформу «под ключ» для фишинговых кампаний, управление уязвимостью или даже атаками вымогателей.

Платформа, обнаруженная исследователями Slashnext и подробно проанализирована 7 апреля, уже активна на форумах Darknet и зашифрованных каналах. В отличие от предыдущих версий как Wormgpt или ЗлодВ Xanthorox ai Он не основан на джейлбрейках известных моделей LLM, но работает на своих собственных серверах, предлагая полностью локальный и неконтролируемый опыт для властей.

Что это делает Xanthorox ai Уникальная угроза — это именно его модульный и независимый характер. Платформа не использует облачные инфраструктуры или публичные API, но работает исключительно на серверах своих разработчиков, полностью локально. Это резко снижает возможность обнаружения или деактивирования со стороны команд безопасности или разработчиков, которые налагают этические и технические ограничения при использовании моделей LLM.

По словам исследователя Даниэля Келли из Slashnext, платформа охватывает широкий спектр функциональных возможностей: от генерации кода и уязвимостей, до голосовой и визуальной обработки. Таким образом, Xanthorox ai Он становится способным к автоматическим, но также и интерактивным атакам, имитируя настоящего человеческого собеседника во время атаки.

Еще одним важным преимуществом для злоумышленников является гибкость архитектуры. Платформа состоит из пяти различных операционных моделей, каждая из которых оптимизирована для определенной задачи — от написания сценариев до анализа данных и реальных взаимодействий. Эти компоненты могут быть обновлены или заменены в любое время, легко адаптируясь к потребностям злоумышленников. Это затрудняет предвидеть и предотвратить будущие действия.

Инструменты атаки на шаг впереди защиты

У основания системы лежит Xanthorox кодермодуль, который генерирует код и вредоносные сценарии, разрабатывает вредоносные программы или использует известные уязвимости. Но все становится еще более изощренным с введением модулей Xanthorox soideor и Xanthorox Visionкоторые позволяют вокальное и визуальное взаимодействие в режиме реального времени.

С помощью Рассуждениезлоумышленники могут носить разговоры с помощью голосовых вызовов или асинхронных аудио сообщений, без необходимости печатать. В то же время, Зрение Это позволяет анализировать изображение, интерпретацию скриншотов и автоматическое извлечение полезных данных из визуального содержания. Эти возможности приводят атаки к другому уровню реализма и автоматизации.

Кроме того, платформа включает в себя функции соскоба в Интернете с использованием более 50 поисковых систем, автономных функциональных возможностей для использования в изолированных средах и механизмов предотвращения телеметрии искусственного интеллекта. Практичный, Xanthorox ai Он построен в том, чтобы не оставлять следы и не функционировать без какой -либо внешней помощи, что является опасной особенностью для любой системы кибер -защиты.

Новая эра кибер -атак: что следует?

Эксперты по безопасности считают, что Xanthorox ai Это отмечает начало новой эры в ландшафте киберугроз. Крис Бонди, генеральный директор Mimoto Security Company, предупреждает, что эволюционный характер платформы заставит классические защитные методы, основанные на анализе после инцидента, становятся все более и более бесполезными. Другими словами, пока компания не узнает, как работает атака, Xanthorox ai Это уже будет передано новой версии с другим подходом.

Эта способность самоадаптации, обучения и постоянной модификации оказывает огромное давление на организации, которые должны найти инновационные и упреждающие методы защиты. Как отмечает Кейси Эллис, основатель Bugcrowd, платформа полностью предлагает создателям пользователям, избегая игры мышей и кошки между злоумышленниками и этическими разработчиками.

Для многих экспертов, Xanthorox ai Это не только опасный инструмент, но и прогноз. Это четкая демонстрация способа, в котором Генеративный искусственный интеллект Его можно использовать не только для творческих или образовательных целей, но и в чрезвычайно сложных и трудных для обнаружения вредоносных действий.

Это ясно: перед этим новым поколением угроз, Организации кибербезопасности Я больше не могу оставаться реактивным. Настало время для революции в защите, которое не отстает от молниеносного ритма технологических инноваций — даже когда он используется с темными намерениями.