Dossier skynet-prompt-injection-malwareInjection de promptPays-Bas
Le malware Skynet embarque une injection de prompt pour tromper les outils d'analyse par IA
Check Point a trouvé sur VirusTotal un échantillon Windows inachevé contenant une chaîne ordonnant à tout LLM analyste d'ignorer ses instructions, de se comporter en calculatrice et de répondre NO MALWARE DETECTED ; la tentative a échoué face à o3 et GPT-4.1.
FaibleAttaque contre l’IAStatut: Non résoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 juin 2025
- Lieu
- Pays-Bas
- Cible
- Pipelines d'analyse de malware fondés sur des LLM
- Gravité
- Faible
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Check Point a trouvé sur VirusTotal un échantillon Windows inachevé contenant une chaîne ordonnant à tout LLM analyste d'ignorer ses instructions, de se comporter en calculatrice et de répondre NO MALWARE DETECTED ; la tentative a échoué face à o3 et GPT-4.1.
Impact: Aucune évasion réussie observée ; Check Point y voit un signe précoce de malwares ciblant les outils d'audit par IA.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Téléversé anonymement depuis les Pays-Bas début juin 2025 ; auteur inconnu.
Mobile: Échapper à la détection et au triage assistés par IA
Comment c’est arrivé
Vecteur d’attaque: Prompt en langage naturel codé en dur dans le binaire, aux côtés de vérifications de bac à sable, d'un proxy Tor et d'une obfuscation des chaînes
Cause racine: Les outils d'analyse par IA ingèrent du code contrôlé par l'attaquant sous forme de texte, créant une surface d'injection
Chronologie
- L'échantillon est téléversé sur VirusTotal via l'interface web
- Check Point publie son analyse après avoir testé l'injection contre des modèles d'OpenAI
Réponse
Check Point a testé l'injection et publié l'analyse de l'échantillon en guise d'avertissement aux concepteurs d'outils IA.
Statut actuel: Non résolu
Sources (nouvel onglet)
- Check Point Research research.checkpoint.com
- GovInfoSecurity govinfosecurity.com
Citer ce dossier
Le malware Skynet embarque une injection de prompt pour tromper les outils d'analyse par IA. AI Threat Watch, dossier skynet-prompt-injection-malware, 25 juin 2025. https://aithreat.io/fr/cases/skynet-prompt-injection-malware/
Lien permanent: https://aithreat.io/fr/cases/skynet-prompt-injection-malware/