Expediente microsoft-sesameop-backdoorMalware asistido por IAGlobal
La puerta trasera SesameOp usó la API Assistants de OpenAI como C2 encubierto durante meses
Microsoft DART halló una puerta trasera en .NET que retransmitía comandos y resultados cifrados a través de objetos de la API Assistants de OpenAI usando una clave de API incrustada, ocultando el C2 en tráfico de IA legítimo; los atacantes llevaban meses presentes.
AltaAtaque con IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 3 nov 2025
- Ubicación
- Global
- Objetivo
- Organización no nombrada bajo acceso de espionaje de largo plazo
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft DART halló una puerta trasera en .NET que retransmitía comandos y resultados cifrados a través de objetos de la API Assistants de OpenAI usando una clave de API incrustada, ocultando el C2 en tráfico de IA legítimo; los atacantes llevaban meses presentes.
Impacto: Meses de acceso encubierto al entorno de la víctima; datos sustraídos no divulgados.
Quién lo provocó
Actor: Desconocido
Atribución: Microsoft no atribuyó al actor; objetivo evaluado como persistencia de largo plazo para espionaje.
Motivo: Espionaje y acceso persistente
Cómo ocurrió
Vector de ataque: Cargador Netapi64.dll mediante inyección de AppDomainManager de .NET; hilos y descripciones de la API Assistants usados como canal C2
Causa raíz: Las API de IA en la nube legítimas pueden abusarse como canales encubiertos; utilidades de Visual Studio comprometidas transportaban bibliotecas maliciosas
Cronología
- Microsoft DART responde al incidente y descubre la puerta trasera
- Microsoft publica el análisis; OpenAI desactiva la clave de API y la cuenta
Respuesta
Investigación conjunta de Microsoft y OpenAI; clave de API y cuenta desactivadas; detecciones de Defender publicadas.
Estado actual: Resuelto
Fuentes (pestaña nueva)
- Microsoft Security Blog microsoft.com
- Microsoft AI as tradecraft post (related) microsoft.com
Citar este expediente
La puerta trasera SesameOp usó la API Assistants de OpenAI como C2 encubierto durante meses. AI Threat Watch, expediente microsoft-sesameop-backdoor, 3 nov 2025. https://aithreat.io/es/cases/microsoft-sesameop-backdoor/
Enlace permanente: https://aithreat.io/es/cases/microsoft-sesameop-backdoor/