Expediente macos-gaslight-llm-triage-spoofInyección de prompts14 oct 2026Corea del Norte

El backdoor macOS.Gaslight inyecta prompts falsos contra herramientas de triaje de malware basadas en LLM

SentinelOne describe un backdoor en Rust vinculado a la RPDC con 38 mensajes de sistema fabricados destinados a engañar a un harness de triaje con LLM, que oculta un ladrón de credenciales y un C2 por Telegram.

MediaAtaque a la IAEstado: En investigaciónExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 14 oct 2026
Ubicación: Corea del Norte
Objetivo: Herramientas de triaje de malware y de analistas basadas en LLM
Gravedad: Media
Provocado por: Actor vinculado a la RPDC
Tipo de actor: Patrocinado por un Estado
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Desconocido; el implante oculta un ladrón de credenciales y un C2 por Telegram.

Quién lo provocó

Actor: Actor vinculado a la RPDC

Atribución: SentinelOne Labs describe el implante como vinculado a la RPDC.

Motivo: Evadir el análisis asistido por IA y robar credenciales

Cómo ocurrió

Vector de ataque: Mensajes de sistema fabricados incrustados (prompt injection) en un implante en Rust para macOS

Causa raíz: Los harnesses de triaje con LLM pueden ser manipulados mediante instrucciones incrustadas en las muestras analizadas.

Cronología

14 oct 2026Reportado por SentinelOne Labs

Respuesta

SentinelOne Labs publicó un análisis.

Estado actual: En investigación

Fuentes (pestaña nueva)

SentinelOne Labs sentinelone.com

Citar este expediente

El backdoor macOS.Gaslight inyecta prompts falsos contra herramientas de triaje de malware basadas en LLM. AI Threat Watch, expediente macos-gaslight-llm-triage-spoof, 14 oct 2026. https://aithreat.io/es/cases/macos-gaslight-llm-triage-spoof/

Enlace permanente: https://aithreat.io/es/cases/macos-gaslight-llm-triage-spoof/