网络安全研究人员披露,名为Hive0163的威胁组织使用了疑似人工智能生成的恶意软件Slopoly。该恶意软件虽然技术相对简单,但展现了威胁行为者如何利用AI快速开发新的恶意软件框架。Slopoly作为后门程序,能够每30秒向C2服务器发送心跳消息,每50秒轮询新命令并执行。这表明AI辅助恶意软件正在帮助网络犯罪分子加速攻击开发和扩大运营规模。
VulnCheck报告显示,尽管去年仅不到1%的软件漏洞在实际环境中被利用,但这些漏洞的武器化速度和规模达到前所未有的水平。研究人员追踪到超过14400个与约10500个独特CVE相关的攻击,同比增长16.5%。大部分增长与AI生成的概念验证代码有关,但研究人员警告许多AI生成代码无法正常运行。超过50%与勒索软件相关的CVE首先被识别为零日漏洞。
超写实虚拟人AYAYI在元宇宙热潮中迅速走红,但随后影响力衰减,内容更新质量下降,甚至出现争议。燃麦科技背后的团队尽管有潮流IP和动漫内容开发背景,但未能持续利用初期热度,其他虚拟人也面临类似问题。虚拟人行业面临的挑战包括社群建设不足、文化共鸣缺失等,而AI技术的应用在一定程度上可以解决这些问题。燃麦科技开始转型探索实体产品领域,而虚拟人行业的未来仍在探索中。