Google安全团队发现新型恶意软件PROMPTFLUX，能远程调用Gemini AI实时重写自身代码，动态生成恶意脚本，从而逃避安全检测。这种利用AI技术自我进化的特性使其具备极强的隐蔽性和威胁性。
微软安全团队警告新型恶意软件"SesameOp"利用OpenAI Assistants API进行攻击。该软件将合法云服务伪装成隐蔽指挥控制通道，使攻击者能持续潜伏受害者系统。2025年7月首次发现的这种攻击手段，凸显了云服务被恶意利用的新风险。
全球首个AI勒索软件PromptLock曝光，它利用OpenAI开源模型gpt-oss:20b在本地生成恶意Lua代码，可跨Windows、Linux和macOS平台运行，通过预设提示词调用模型，直接搜索、窃取和加密用户文件。
以色列研究团队发现谷歌Gemini助手存在重大安全漏洞，攻击者可通过隐藏在日常内容中的简单指令实施"定向提示软件攻击"。这种攻击无需技术专长，只需将恶意指令嵌入邮件、日历邀请等常规内容，就能远程控制智能家居、窃取数据甚至追踪用户位置。研究团队演示了14种攻击场景，73%属于高危风险。谷歌已采取强制确认敏感操作、加强URL检测等修复措施。该研究揭示了当前AI助手仍存在严重安全隐患。
AI 驱动的恶意软件扫描器
AI技术防钓鱼链接检测
CrabInHoney
轻量级BERT模型，专门针对网址分类任务进行微调，可将网址分为四类：良性、钓鱼、恶意软件和篡改。
Eason918
基于DistilBERT微调的恶意网址检测模型，可准确识别钓鱼或恶意软件等有害链接
轻量级BERT模型，专门针对网址分类任务进行微调，能分类良性、钓鱼、恶意软件和篡改四类网址
r3ddkahili
一个基于BERT-LoRA的微调模型，用于高效检测恶意网址，包括钓鱼、恶意软件和篡改威胁。
CyberPeace-Institute
基于SecureBERT微调的网络安全领域命名实体识别模型，用于识别恶意软件、攻击组织等安全实体
OpenCTI MCP Server是一个与OpenCTI平台集成的模型上下文协议服务器，提供标准化的威胁情报查询接口，支持报告获取、恶意软件搜索、用户管理等多种功能。
Threat.Zone MCP服务器是一个基于FastMCP构建的恶意软件分析服务接口，为LLM提供标准化的威胁分析工具集，支持文件/URL检测、沙箱分析、网络行为监控等功能。
一个AI驱动的MCP服务器，自动连接Malware Bazaar平台，为授权的网络安全研究提供实时威胁情报和恶意软件样本元数据。
Mallory MCP Server是一个提供实时网络威胁情报的服务器，支持代理获取漏洞、威胁行为者、恶意软件等网络安全相关信息。
Volatility3 MCP Server是一个连接MCP客户端与Volatility3内存取证框架的工具，通过自然语言接口使非专家也能进行专业的内存取证分析，支持Windows和Linux内存转储的恶意软件检测、进程检查等功能。
该项目利用MCP协议和AI技术构建自动化网络安全工具，涵盖红队攻击模拟、SOC分析、恶意软件开发、威胁狩猎等多个领域，实现安全任务的智能化与自动化。
abusech-mcp是一个MCP服务器，通过统一API从abuse.ch多个平台获取恶意软件、URL、IP和域名的威胁情报数据。
一个与MISP平台集成的MCP服务器，为大型语言模型提供威胁情报能力，包括恶意软件检测、威胁情报搜索、IoC提交和报告生成等功能。
Joe Sandbox MCP服务器是一个用于与Joe Sandbox云服务交互的模型上下文协议(MCP)服务器，提供丰富的恶意软件分析、IOC提取和威胁情报功能，可集成到兼容MCP的应用程序中。
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
