Expediente unit42-gpt4-gated-sliver-dropperMalware asistido por IAGlobal
Unit 42: dropper en Go pregunta a GPT-4 si desplegar Sliver según la telemetría del host
Unit 42 analizó un dropper en Golang que envía telemetría del host a GPT-4 haciéndose pasar por una IA de OPSEC y solo ejecuta su carga útil Sliver si el modelo devuelve execute true, además de un stealer .NET cuyas llamadas a GPT-3.5 eran en su mayoría teatro.
MediaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 19 mar 2026
- Ubicación
- Global
- Objetivo
- Hosts Windows de víctimas desconocidas
- Gravedad
- Media
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Unit 42 analizó un dropper en Golang que envía telemetría del host a GPT-4 haciéndose pasar por una IA de OPSEC y solo ejecuta su carga útil Sliver si el modelo devuelve execute true, además de un stealer .NET cuyas llamadas a GPT-3.5 eran en su mayoría teatro.
Impacto: Sin campaña ni víctimas identificadas; demuestra la ejecución condicionada por IA en muestras reales.
Quién lo provocó
Actor: Desconocido
Atribución: Unit 42 no pudo determinar si las muestras fueron escritas por IA; el dropper fue señalado públicamente por primera vez por MalwareHunterTeam.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Dropper con uso incrustado de la API de OpenAI que condiciona la ejecución de la carga útil a un veredicto del LLM
Causa raíz: Las API públicas de LLM dan al malware un motor de decisión remoto que evade el análisis estático
Cronología
- MalwareHunterTeam señala en X el dropper de Sliver condicionado por GPT-4
- Unit 42 publica el análisis de muestras de malware escritas y controladas por IA
Respuesta
Unit 42 compartió hashes y detecciones.
Estado actual: En investigación
Fuentes (pestaña nueva)
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
Citar este expediente
Unit 42: dropper en Go pregunta a GPT-4 si desplegar Sliver según la telemetría del host. AI Threat Watch, expediente unit42-gpt4-gated-sliver-dropper, 19 mar 2026. https://aithreat.io/es/cases/unit42-gpt4-gated-sliver-dropper/
Enlace permanente: https://aithreat.io/es/cases/unit42-gpt4-gated-sliver-dropper/