Expediente skynet-prompt-injection-malwareInyección de promptsPaíses Bajos
Muestra de malware Skynet incrusta inyección de prompts para engañar a analizadores con IA
Check Point halló en VirusTotal una muestra de Windows a medio terminar con una cadena que indicaba a cualquier LLM analizador ignorar las instrucciones, actuar como calculadora y responder NO MALWARE DETECTED; falló contra o3 y GPT-4.1.
BajaAtaque a la IAEstado: Sin resolverExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 jun 2025
- Ubicación
- Países Bajos
- Objetivo
- Pipelines de análisis de malware basados en LLM
- Gravedad
- Baja
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Check Point halló en VirusTotal una muestra de Windows a medio terminar con una cadena que indicaba a cualquier LLM analizador ignorar las instrucciones, actuar como calculadora y responder NO MALWARE DETECTED; falló contra o3 y GPT-4.1.
Impacto: No se observó evasión exitosa; Check Point lo calificó como una señal temprana de malware dirigido a herramientas de auditoría con IA.
Quién lo provocó
Actor: Desconocido
Atribución: Subida de forma anónima desde Países Bajos a principios de junio de 2025; autor desconocido.
Motivo: Evadir la detección y el triaje asistidos por IA
Cómo ocurrió
Vector de ataque: Prompt en lenguaje natural incrustado en el binario junto con comprobaciones de sandbox, proxy Tor y ofuscación de cadenas
Causa raíz: Las herramientas de análisis con IA ingieren código controlado por el atacante como texto, creando una superficie de inyección
Cronología
- Muestra subida a VirusTotal mediante la interfaz web
- Check Point publica el análisis tras probar la inyección contra modelos de OpenAI
Respuesta
Check Point probó la inyección y publicó el análisis de la muestra como advertencia a los creadores de herramientas de IA.
Estado actual: Sin resolver
Fuentes (pestaña nueva)
- Check Point Research research.checkpoint.com
- GovInfoSecurity govinfosecurity.com
Citar este expediente
Muestra de malware Skynet incrusta inyección de prompts para engañar a analizadores con IA. AI Threat Watch, expediente skynet-prompt-injection-malware, 25 jun 2025. https://aithreat.io/es/cases/skynet-prompt-injection-malware/
Enlace permanente: https://aithreat.io/es/cases/skynet-prompt-injection-malware/