PROMPTFLUX è un'etichetta malware usata nei report sulle minacce per una famiglia o un campione descritto come coinvolto in un comportamento assistito da IA. Nel materiale fornito, è associato ad affermazioni secondo cui il codice potrebbe riscrivere parti di sé usando Gemini, ma tali affermazioni vanno considerate non verificate finché non vengono confermate indipendentemente.
Perché è importante: un malware capace di auto-modificarsi o guidato dall'automazione può cambiare aspetto, adattare le tattiche o accelerare attività come la ricerca di segreti e l'abuso dei privilegi. Questo rende il rilevamento più difficile per gli strumenti basati sulle firme e aumenta la pressione sul monitoraggio basato sul comportamento. I difensori dovrebbero tenere d'occhio la creazione insolita di processi, rapidi cambiamenti dei file, accessi anomali alle API o ai segreti cloud e attività scriptate che divergono dai normali modelli del sistema. Anche quando un nome di malware è usato soprattutto come elemento narrativo, può segnalare l'interesse di un attaccante per l'automazione assistita dall'IA e la necessità di controlli dell'identità più forti, registrazione dei log e buona gestione dei segreti.