Dossier microsoft-sesameop-backdoorMalware assisté par IAMondial
La porte dérobée SesameOp a utilisé l'API Assistants d'OpenAI comme C2 dissimulé pendant des mois
L'équipe DART de Microsoft a découvert une porte dérobée .NET qui relayait des commandes et des résultats chiffrés via des objets de l'API Assistants d'OpenAI à l'aide d'une clé d'API codée en dur, dissimulant le C2 dans du trafic IA légitime ; les attaquants étaient présents depuis des mois.
ÉlevéeAttaque avec l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 3 nov. 2025
- Lieu
- Mondial
- Cible
- Organisation non nommée sous accès d'espionnage de longue durée
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
L'équipe DART de Microsoft a découvert une porte dérobée .NET qui relayait des commandes et des résultats chiffrés via des objets de l'API Assistants d'OpenAI à l'aide d'une clé d'API codée en dur, dissimulant le C2 dans du trafic IA légitime ; les attaquants étaient présents depuis des mois.
Impact: Des mois d'accès dissimulé à l'environnement de la victime ; données dérobées non divulguées.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Microsoft n'a pas attribué l'acteur ; objectif évalué comme une persistance de longue durée à des fins d'espionnage.
Mobile: Espionnage et accès persistant
Comment c’est arrivé
Vecteur d’attaque: Chargeur Netapi64.dll via injection .NET AppDomainManager ; fils et descriptions de l'API Assistants utilisés comme canal C2
Cause racine: Les API IA cloud légitimes peuvent être détournées en canaux dissimulés ; des utilitaires Visual Studio compromis transportaient des bibliothèques malveillantes
Chronologie
- Microsoft DART intervient sur l'incident et découvre la porte dérobée
- Microsoft publie son analyse ; OpenAI désactive la clé d'API et le compte
Réponse
Enquête conjointe de Microsoft et OpenAI ; clé d'API et compte désactivés ; détections Defender publiées.
Statut actuel: Résolu
Sources (nouvel onglet)
- Microsoft Security Blog microsoft.com
- Microsoft AI as tradecraft post (related) microsoft.com
Citer ce dossier
La porte dérobée SesameOp a utilisé l'API Assistants d'OpenAI comme C2 dissimulé pendant des mois. AI Threat Watch, dossier microsoft-sesameop-backdoor, 3 nov. 2025. https://aithreat.io/fr/cases/microsoft-sesameop-backdoor/
Lien permanent: https://aithreat.io/fr/cases/microsoft-sesameop-backdoor/