Expediente gtig-apt45-cve-prompt-farmOperaciones estatales con IAGlobal
APT45 de Corea del Norte envió miles de prompts a Gemini para validar exploits y ampliar su arsenal
GTIG observó a APT45, vinculado a la RPDC, enviando miles de prompts repetitivos para analizar CVE de forma recursiva y validar exploits de prueba de concepto, y experimentando con los frameworks de agentes OpenClaw y OneClaw contra laboratorios de prueba.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 11 may 2026
- Ubicación
- Global
- Objetivo
- Sistemas afectados por CVE publicados recientemente
- Gravedad
- Media
- Provocado por
- APT45 (Corea del Norte)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG observó a APT45, vinculado a la RPDC, enviando miles de prompts repetitivos para analizar CVE de forma recursiva y validar exploits de prueba de concepto, y experimentando con los frameworks de agentes OpenClaw y OneClaw contra laboratorios de prueba.
Impacto: Arsenal de exploits ampliado; intrusiones específicas no detalladas.
Quién lo provocó
Actor: APT45 (Corea del Norte)
Atribución: GTIG atribuye APT45 a la RPDC con alta confianza.
Motivo: Desarrollo de exploits para operaciones de espionaje e ingresos
Cómo ocurrió
Vector de ataque: Prompting automatizado masivo para análisis de CVE y validación de PoC
Causa raíz: Las comprobaciones de seguridad por prompt no detienen la investigación agregada de exploits a lo largo de miles de consultas de apariencia benigna
Cronología
- Miles de prompts repetitivos de análisis de CVE observados en la telemetría de Gemini
- GTIG publica el caso y desactiva las cuentas
Respuesta
Cuentas desactivadas; aprendizajes incorporados a los clasificadores.
Estado actual: Contenido
Fuentes (pestaña nueva)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Citar este expediente
APT45 de Corea del Norte envió miles de prompts a Gemini para validar exploits y ampliar su arsenal. AI Threat Watch, expediente gtig-apt45-cve-prompt-farm, 11 may 2026. https://aithreat.io/es/cases/gtig-apt45-cve-prompt-farm/
Enlace permanente: https://aithreat.io/es/cases/gtig-apt45-cve-prompt-farm/