Dossier gtig-promptfluxMalware assisté par IAMondial
Google signale PROMPTFLUX et d'autres malwares qui appellent Gemini à l'exécution
L'équipe de renseignement sur les menaces de Google a signalé des malwares expérimentaux comme PROMPTFLUX, qui demande à Gemini de réécrire son propre VBScript pour échapper à la détection, ainsi que l'usage étatique d'outils dopés au LLM comme PROMPTSTEAL.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 5 nov. 2025
- Lieu
- Mondial
- Cible
- Systèmes Windows
- Gravité
- Moyenne
- Déclenché par
- Développeur inconnu (PROMPTFLUX) ; APT28 (lié au GRU russe) pour PROMPTSTEAL
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
L'équipe de renseignement sur les menaces de Google a signalé des malwares expérimentaux comme PROMPTFLUX, qui demande à Gemini de réécrire son propre VBScript pour échapper à la détection, ainsi que l'usage étatique d'outils dopés au LLM comme PROMPTSTEAL.
Impact: PROMPTFLUX jugé expérimental sans victime confirmée ; PROMPTSTEAL a collecté des données système et des documents chez des cibles ukrainiennes. Aucune perte financière signalée.
Qui l’a déclenché
Acteur: Développeur inconnu (PROMPTFLUX) ; APT28 (lié au GRU russe) pour PROMPTSTEAL
Attribution: PROMPTFLUX non attribué par Google (nommage cohérent avec des acteurs à motivation financière) ; PROMPTSTEAL attribué à APT28 par le GTIG et le CERT-UA
Mobile: Recherche et tests d'évasion (PROMPTFLUX) ; espionnage et vol de données contre l'Ukraine (PROMPTSTEAL)
Comment c’est arrivé
Vecteur d’attaque: Malware intégrant des appels à l'API Gemini pour régénérer du VBScript obfusqué à l'exécution ; PROMPTSTEAL utilisait un modèle Qwen hébergé sur Hugging Face avec des jetons d'API volés pour générer des commandes
Cause racine: API LLM publiques accessibles depuis des malwares avec des clés volées ou gratuites ; la génération de code à la volée permet au malware de déléguer sa logique à un modèle externe pour échapper à la détection statique
Chronologie
- Le CERT-UA documente LAMEHUG/PROMPTSTEAL utilisé par APT28 contre des cibles ukrainiennes
- Le GTIG publie son AI Threat Tracker décrivant PROMPTFLUX, PROMPTSTEAL et d'autres malwares appelant des LLM
- Google déclare avoir désactivé les clés d'API et les projets associés à cette activité
Réponse
Google a désactivé les clés d'API et projets Gemini associés et ajouté des protections par classificateur ; des chercheurs, dont Marcus Hutchins, ont mis en doute l'importance pratique de PROMPTFLUX.
Statut actuel: Contenu
Sources (nouvel onglet)
- CyberInsider cyberinsider.com
- The Hacker News thehackernews.com
- Field Effect fieldeffect.com
- Decrypt decrypt.co
Citer ce dossier
Google signale PROMPTFLUX et d'autres malwares qui appellent Gemini à l'exécution. AI Threat Watch, dossier gtig-promptflux, 5 nov. 2025. https://aithreat.io/fr/cases/gtig-promptflux/
Lien permanent: https://aithreat.io/fr/cases/gtig-promptflux/