Dossier gtig-apt45-cve-prompt-farmOpérations étatiques avec l’IA11 mai 2026Mondial

APT45, groupe nord-coréen, a soumis des milliers de prompts à Gemini pour valider des exploits

Le GTIG a observé APT45, lié à la Corée du Nord, envoyer des milliers de prompts répétitifs pour analyser récursivement des CVE et valider des exploits de preuve de concept, et expérimenter les frameworks d'agents OpenClaw et OneClaw contre des laboratoires de test.

MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 11 mai 2026
Lieu: Mondial
Cible: Systèmes affectés par des CVE récemment publiées
Gravité: Moyenne
Déclenché par: APT45 (Corée du Nord)
Type d’acteur: Acteur étatique
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Arsenal d'exploits élargi ; intrusions spécifiques non détaillées.

Qui l’a déclenché

Acteur: APT45 (Corée du Nord)

Attribution: Le GTIG attribue APT45 à la Corée du Nord avec une confiance élevée.

Mobile: Développement d'exploits pour des opérations d'espionnage et de revenus

Comment c’est arrivé

Vecteur d’attaque: Prompting automatisé en masse pour l'analyse de CVE et la validation de PoC

Cause racine: Les contrôles de sécurité par prompt n'arrêtent pas une recherche d'exploits agrégée sur des milliers de requêtes d'apparence bénigne

Chronologie

2026Des milliers de prompts répétitifs d'analyse de CVE observés dans la télémétrie de Gemini
11 mai 2026Le GTIG publie le cas et désactive les comptes

Réponse

Comptes désactivés ; enseignements intégrés aux classifieurs.

Statut actuel: Contenu

Sources (nouvel onglet)

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

Citer ce dossier

APT45, groupe nord-coréen, a soumis des milliers de prompts à Gemini pour valider des exploits. AI Threat Watch, dossier gtig-apt45-cve-prompt-farm, 11 mai 2026. https://aithreat.io/fr/cases/gtig-apt45-cve-prompt-farm/

Lien permanent: https://aithreat.io/fr/cases/gtig-apt45-cve-prompt-farm/