Dossier macos-gaslight-llm-triage-spoofInjection de promptCorée du Nord
La porte dérobée macOS.Gaslight injecte de faux prompts dans les outils de triage de logiciels malveillants par LLM
SentinelOne décrit une porte dérobée en Rust liée à la RPDC contenant 38 messages système fabriqués destinés à tromper un harnais de triage par LLM, dissimulant un voleur d'identifiants et un C2 via Telegram.
MoyenneAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 oct. 2026
- Lieu
- Corée du Nord
- Cible
- Outils de triage de logiciels malveillants et d'analyse basés sur des LLM
- Gravité
- Moyenne
- Déclenché par
- Acteur lié à la RPDC
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
SentinelOne décrit une porte dérobée en Rust liée à la RPDC contenant 38 messages système fabriqués destinés à tromper un harnais de triage par LLM, dissimulant un voleur d'identifiants et un C2 via Telegram.
Impact: Inconnu ; l'implant dissimule un voleur d'identifiants et un C2 via Telegram.
Qui l’a déclenché
Acteur: Acteur lié à la RPDC
Attribution: SentinelOne Labs décrit l'implant comme lié à la RPDC.
Mobile: Échapper à l'analyse assistée par IA et voler des identifiants
Comment c’est arrivé
Vecteur d’attaque: Messages système fabriqués (injection de prompt) intégrés dans un implant macOS en Rust
Cause racine: Les harnais de triage par LLM peuvent être manipulés par des instructions intégrées dans les échantillons analysés.
Chronologie
- Signalé par SentinelOne Labs
Réponse
SentinelOne Labs a publié une analyse.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- SentinelOne Labs sentinelone.com
Citer ce dossier
La porte dérobée macOS.Gaslight injecte de faux prompts dans les outils de triage de logiciels malveillants par LLM. AI Threat Watch, dossier macos-gaslight-llm-triage-spoof, 14 oct. 2026. https://aithreat.io/fr/cases/macos-gaslight-llm-triage-spoof/
Lien permanent: https://aithreat.io/fr/cases/macos-gaslight-llm-triage-spoof/