Dossier unit42-gpt4-gated-sliver-dropperMalware assisté par IAMondial
Unit 42 : un dropper Go demande à GPT-4 s'il doit déployer Sliver selon la télémétrie de l'hôte
Unit 42 a analysé un dropper en Golang qui envoie la télémétrie de l'hôte à GPT-4 en se présentant comme une IA d'OPSEC et n'exécute sa charge Sliver que si le modèle répond execute true, ainsi qu'un stealer .NET dont les appels à GPT-3.5 relevaient surtout de la mise en scène.
MoyenneAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 mars 2026
- Lieu
- Mondial
- Cible
- Hôtes Windows de victimes inconnues
- Gravité
- Moyenne
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Unit 42 a analysé un dropper en Golang qui envoie la télémétrie de l'hôte à GPT-4 en se présentant comme une IA d'OPSEC et n'exécute sa charge Sliver que si le modèle répond execute true, ainsi qu'un stealer .NET dont les appels à GPT-3.5 relevaient surtout de la mise en scène.
Impact: Aucune campagne ni victime identifiée ; démontre l'exécution conditionnée par IA dans des échantillons réels.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Unit 42 n'a pu déterminer si les échantillons avaient été écrits par IA ; le dropper a d'abord été signalé publiquement par MalwareHunterTeam.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Dropper intégrant un usage de l'API OpenAI pour conditionner l'exécution de la charge au verdict d'un LLM
Cause racine: Les API de LLM publiques offrent aux malwares un moteur de décision distant qui échappe à l'analyse statique
Chronologie
- MalwareHunterTeam signale sur X le dropper Sliver conditionné par GPT-4
- Unit 42 publie son analyse d'échantillons de malwares écrits et contrôlés par IA
Réponse
Unit 42 a partagé les hachages et les détections.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
Citer ce dossier
Unit 42 : un dropper Go demande à GPT-4 s'il doit déployer Sliver selon la télémétrie de l'hôte. AI Threat Watch, dossier unit42-gpt4-gated-sliver-dropper, 19 mars 2026. https://aithreat.io/fr/cases/unit42-gpt4-gated-sliver-dropper/
Lien permanent: https://aithreat.io/fr/cases/unit42-gpt4-gated-sliver-dropper/