ИИ упростил создание вредоносных клонов приложений - цена вопроса ниже 50 рублей  Оригинал

Использование больших языковых моделей позволяет создавать модифицированные копии мобильных приложений с минимальными затратами.

Как показало исследование Positive Technologies, стоимость одной успешной модификации может составлять от 0,88 до 40,89 рубля, а на весь процесс уходит всего несколько минут.

Исследование было посвящено одному из возможных сценариев атак - несанкционированному изменению клиентской части Android-приложений с сохранением их работоспособности. В лабораторных условиях специалисты проверили, способны ли современные языковые модели автоматизировать такую задачу. Для эксперимента использовалась выборка из 90 приложений различных категорий. При этом вредоносный код не внедрялся: эксперты ограничились нейтральными изменениями, позволяющими оценить, продолжит ли приложение работать после вмешательства.

По данным исследования, коммерческие языковые модели успешно справлялись с поставленной задачей в среднем в 84% попыток, а модели с открытым исходным кодом - в 61%. На выполнение сценария требовалось от 5 минут 38 секунд до 9 минут 9 секунд в зависимости от используемой модели. По оценке исследователей, бюджета в несколько тысяч рублей потенциально достаточно, чтобы предпринять попытки модификации сотен популярных Android-приложений.

Авторы работы отмечают, что большие языковые модели не создают принципиально новый класс угроз, однако способны снизить порог входа для злоумышленников за счет автоматизации отдельн...