Check Point研究发现,复杂的Linux恶意软件框架VoidLink由单个开发者借助人工智能模型开发完成。该恶意软件专门针对Linux云环境进行长期隐蔽访问,在一周内就完成了首个功能版本,到12月初代码量超过8.8万行。研究表明开发者使用了TRAE SOLO编程代理,采用规范驱动开发方式。这标志着AI正在降低网络犯罪门槛,使单个攻击者能够快速创建复杂的恶意软件平台。