Expediente malterminal-gpt4-malwareMalware asistido por IAGlobal
SentinelLABS halla MalTerminal, generador de malware con GPT-4 probablemente anterior a nov 2023
Buscando claves de API incrustadas, SentinelLABS halló MalTerminal.exe y cargadores que piden a GPT-4 generar ransomware o un shell inverso en tiempo de ejecución mediante un endpoint obsoleto desde noviembre de 2023; no se halló uso activo.
BajaAtaque con IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 22 sept 2025
- Ubicación
- Global
- Objetivo
- Ninguno confirmado; prueba de concepto o herramienta de red team
- Gravedad
- Baja
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Buscando claves de API incrustadas, SentinelLABS halló MalTerminal.exe y cargadores que piden a GPT-4 generar ransomware o un shell inverso en tiempo de ejecución mediante un endpoint obsoleto desde noviembre de 2023; no se halló uso activo.
Impacto: Sin víctimas identificadas; una retrobúsqueda en VirusTotal halló más de 7,000 muestras con 6,000 claves de API únicas, además de herramientas LLM ofensivas como inyectores de vulnerabilidades e imitaciones de WormGPT.
Quién lo provocó
Actor: Desconocido
Atribución: SentinelLABS presentó el hallazgo en LABScon 2025; autoría desconocida, posiblemente un investigador o red team.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Ejecutable de Windows compilado en Python que solicita a la API de chat completions de OpenAI escribir código malicioso bajo demanda
Causa raíz: Las API de LLM en la nube permiten que el malware difiera la generación de la lógica maliciosa al tiempo de ejecución, dejando poca firma estática
Cronología
- El endpoint obsoleto de OpenAI sugiere que la muestra se escribió antes de esta fecha
- Hallazgos presentados en LABScon 2025
- Se publican cobertura y un informe abreviado
Respuesta
SentinelLABS publicó métodos de búsqueda basados en claves incrustadas y estructuras de prompts.
Estado actual: Resuelto
Fuentes (pestaña nueva)
- SentinelLABS sentinelone.com
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
Citar este expediente
SentinelLABS halla MalTerminal, generador de malware con GPT-4 probablemente anterior a nov 2023. AI Threat Watch, expediente malterminal-gpt4-malware, 22 sept 2025. https://aithreat.io/es/cases/malterminal-gpt4-malware/
Enlace permanente: https://aithreat.io/es/cases/malterminal-gpt4-malware/