惠普示警：生成式AI正驱动新一轮网络攻击浪潮

近日，惠普发出了关于“ChromeLoader”恶意软件的一项警告，该软件正试图通过多种方式感染用户，务必保持警惕。该恶意软件的首次出现，可以追溯到2024年4月初至6月初，其主要目标是利用AI技术绕过安全检测，进而传播恶意软件，对用户构成潜在威胁。提醒大家，切勿轻易点击来源不明的链接。

从技术层面来看，这些攻击者正利用一种高级的混淆技术，旨在逃避传统安全措施的检测，其中包括针对浏览器和操作系统的特定定制，从而提升AI的规避能力。该恶意软件运用了VBScript和JavaScript等编程语言，以此实现恶意代码的注入。值得注意的是，这种恶意软件能够规避多重安全防护措施，并长期潜伏在系统中。

具体而言，本次惠普重点强调的是一种名为“ChromeLoader”的恶意软件变种。该软件通过伪装成合法的应用程序，诱导用户下载并安装，例如，它可能会隐藏在PDF文件之中。一旦用户不慎安装了此类恶意软件，用户的浏览行为可能会受到劫持，从而导致用户访问恶意网站。此外，该软件还会篡改浏览器的搜索设置，将用户的搜索导向广告页面。因此，了解此类恶意软件的工作原理至关重要，以便有效识别威胁并采取防护措施。

此外，该软件还擅长利用 SVG 图像文件进行恶意软件传播。SVG 图像文件本身具备嵌入恶意代码的能力。当用户在不知情的情况下打开这些文件时，其中隐藏的 JavaScript 代码便可能被执行，从而在用户的电脑上安装恶意软件。

总而言之，针对惠普的这一警告，用户应加强防范意识，密切关注任何可疑的软件安装请求。惠普公司的安全专家 Ian Pratt 强调，恶意软件正不断进化，安全防护需要多层次、全方位的策略。务必及时更新安全软件，以应对最新的威胁，同时，提高警惕意识，避免点击不明链接，确保系统安全。

关键要点：

📌 请注意，AI 被用来传播恶意软件，所以要对来源不明的软件安装保持警惕，避免点击。

🔎 该恶意软件能够绕过安全检查，并劫持你的浏览活动，请务必小心。

🗂️ SVG 文件可能包含恶意代码，会对你的系统安全构成威胁，请谨慎处理。