Automatically translated.View original post

Malware being written in the Vibe Coding method is spreading.

Researchers warn! Malware written in the Vibe Coding method is scourging the net.

According to a report by the AOL website, the popularity of malware types created by Vibe Coding, or a research team from two famous anti-Virus software developers, Bitdefender and McAfee, popularized "Vibeware." The research team found that over the past year, more malware types have been detected, and then a research team from the University College Cork (UCC) of Ireland has been experimenting with the development of malware capable of media or Generative AI malware to help modify the code itself. This is satisfactory, because the malware can modify the code to evade the detection of many static detection-oriented (Static) cybersecurity tools very well, where the malware continues to behave like conventional malware.

Static malware detection tools normally use the Signature and Pattern of Malware. Check with the Database, and some may use YARA rules-based monitoring, an open source tool that detects malware based on the specific characteristics of Binary and String values. Dynamic monitoring tools run malware on environments like the Sandbox to keep an eye on abnormal activity.

The malware created by the researchers is a Shell Script malware used to steal sensitive data on the Linux operating system. The team has provided a series of AI tools with all the same main tasks. The detection of the monitoring tools is good. Even the detection tools using YARA rules are not verifiable. The creation of the malware is said to use only two key Prompt commands and AI tools. Research is a tool that can be used for free. It can also be rented to a high level of use, as is common with Cursor. At the time of the experiment, this tool was not rejected in any way by commands to create malware for the team.

The success of such experiments has worried many cyber researchers, such as the UCC research team. The ease of creating AI malware is called reducing the Barrier barrier for creating new malware for hackers. Some commonly available AI tools have a guardrail for denying malware or following bad danger commands, and researchers from ProjectDiscovery, an open source cybersecurity tool development company, also say that with AI technology, hackers can create malware. AI with a variety of unique characteristics in a quick time makes it necessary for developers of these anti-malware tools to divert from traditional detection, to dynamic Behaviour-based detection, and to use AI to help with this.

# Trending # lemon 8 diary # vibecoding # Programmer # freedomhack

7/16 Edited to

... Read moreในยุคที่เทคโนโลยี AI กำลังมีบทบาทสำคัญกับหลายวงการ หนึ่งในความท้าทายที่เพิ่มเข้ามาคือการใช้ AI ในการพัฒนาและปรับแต่งมัลแวร์ ซึ่งกรณีของมัลแวร์ที่ถูกเขียนด้วยวิธี Vibe Coding หรือที่เรียกว่า Vibeware นี้ แสดงให้เห็นถึงวิธีการที่แฮกเกอร์ใช้ประโยชน์จาก AI ในการเขียนโค้ดที่ยากต่อการตรวจจับมากขึ้น ผมเคยทดลองติดตามข่าวและทดลองตรวจสอบระบบความปลอดภัยหลายระบบ พบว่าเครื่องมือแบบ Static ที่ใช้การตรวจจับ Signature วันนี้แทบจะไม่เพียงพออีกต่อไป เนื่องจากมัลแวร์เหล่านี้มีความสามารถในการเปลี่ยนโค้ดของตัวเองได้แบบเรียลไทม์ อีกประเด็นที่สะท้อนจากงานวิจัยคือความสามารถในการใช้ AI โดยใครก็ได้ ทำให้การลดกำแพงการสร้างมัลแวร์ในอดีตถูกทำลายลง กล่าวคือ ตอนนี้ไม่จำเป็นต้องมีความรู้เชิงลึกด้านโค้ดดิ้งหรือวิศวกรรมคอมพิวเตอร์ขั้นสูงก็สามารถสร้างมัลแวร์ได้ง่ายขึ้น สิ่งนี้เป็นอันตรายเพราะจำนวนมัลแวร์ที่หลากหลายและมีลักษณะเฉพาะตัวมากขึ้นอาจแพร่กระจายอย่างรวดเร็ว ผมเองยังเคยลองสิ่งที่เรียกว่า Dynamic Behaviour Detection หรือการตรวจจับพฤติกรรมของมัลแวร์ในสภาพแวดล้อม Sandbox พบว่าการตรวจจับแบบนี้ยังเป็นแนวทางที่มีประสิทธิภาพมากกว่า แต่ก็ไม่ได้หมายความว่าจะป้องกันได้ทุกกรณี เพราะ AI สามารถปรับเปลี่ยนพฤติกรรมให้หลบเลี่ยงได้เหมือนกัน สำหรับผู้ใช้งานทั่วไปและนักพัฒนาซอฟต์แวร์ ผมแนะนำให้ติดตามและเรียนรู้เกี่ยวกับระบบการป้องกันแบบ Dynamic และใช้เทคโนโลยี AI มาช่วยในการตรวจสอบความผิดปกติในระบบ เพราะในอนาคตภัยคุกคามรูปแบบนี้จะกลายเป็นเรื่องที่พบเห็นได้บ่อยขึ้นและซับซ้อนมากขึ้นเรื่อยๆ สุดท้ายนี้ อยากเน้นย้ำว่าการให้ความรู้และสร้างความตระหนักรู้เรื่องมัลแวร์ที่ถูกสร้างโดย AI หรือ Vibeware เป็นสิ่งสำคัญมากในยุคนี้ เราควรมีมาตรการรับมือที่รวดเร็วและพัฒนากลไกตรวจจับที่ล้ำหน้ากว่าเดิม เพื่อความปลอดภัยในโลกไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็วนี้