HUMAN Security 解析 AI 生成恶意软件在逆向分析下的特征

HUMAN Security 威胁情报副总裁 Lindsay Kaye 指出，AI 生成的恶意脚本常带逐函数注释、格式统一的日志信息和 emoji，但反编译后注释消失、上下文大量丢失，叠加混淆后更难辨别。她表示尚未明确逆向分析过完全由 AI 编写的恶意软件，但 AI 让广告欺诈活动中的应用数量从数十个增至数百个。她还提到 PHP2Shell RCE 漏洞，并强调 AI 正在压缩防御方的补丁窗口。