Dossier malterminal-gpt4-malwareMalware assisté par IAMondial
SentinelLABS découvre MalTerminal, un générateur de malware piloté par GPT-4 datant de 2023
En traquant des clés d'API intégrées, SentinelLABS a trouvé MalTerminal.exe et des chargeurs qui demandent à GPT-4 de générer un ransomware ou un reverse shell à l'exécution via un point de terminaison déprécié en novembre 2023 ; aucun usage en conditions réelles constaté.
FaibleAttaque avec l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 22 sept. 2025
- Lieu
- Mondial
- Cible
- Aucune cible confirmée ; preuve de concept ou outil de red team
- Gravité
- Faible
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
En traquant des clés d'API intégrées, SentinelLABS a trouvé MalTerminal.exe et des chargeurs qui demandent à GPT-4 de générer un ransomware ou un reverse shell à l'exécution via un point de terminaison déprécié en novembre 2023 ; aucun usage en conditions réelles constaté.
Impact: Aucune victime identifiée ; une rétro-chasse sur VirusTotal a trouvé plus de 7 000 échantillons contenant 6 000 clés d'API uniques, ainsi que des outils LLM offensifs tels que des injecteurs de vulnérabilités et des copies de WormGPT.
Qui l’a déclenché
Acteur: Inconnu
Attribution: SentinelLABS a présenté la découverte à LABScon 2025 ; auteur inconnu, peut-être un chercheur ou une équipe de red team.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Exécutable Windows compilé depuis Python sollicitant l'API de complétion de chat d'OpenAI pour écrire du code malveillant à la demande
Cause racine: Les API de LLM en cloud permettent aux malwares de différer la génération de la logique malveillante à l'exécution, laissant peu de signatures statiques
Chronologie
- Le point de terminaison OpenAI déprécié suggère que l'échantillon a été écrit avant cette date
- Conclusions présentées à LABScon 2025
- Couverture médiatique et compte rendu abrégé publiés
Réponse
SentinelLABS a publié des méthodes de chasse fondées sur les clés intégrées et les structures de prompts.
Statut actuel: Résolu
Sources (nouvel onglet)
- SentinelLABS sentinelone.com
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
Citer ce dossier
SentinelLABS découvre MalTerminal, un générateur de malware piloté par GPT-4 datant de 2023. AI Threat Watch, dossier malterminal-gpt4-malware, 22 sept. 2025. https://aithreat.io/fr/cases/malterminal-gpt4-malware/
Lien permanent: https://aithreat.io/fr/cases/malterminal-gpt4-malware/