Dossier wormgpt-grok-mixtral-variantsMalware assisté par IAMondial
Cato CTRL : les nouvelles variantes de WormGPT sont des surcouches jailbreakées de Grok et Mixtral
Cato CTRL s'est procuré deux variantes de WormGPT vendues via Telegram et a montré que l'une repose sur Grok de xAI et l'autre sur Mixtral de Mistral, avec des prompts système qui neutralisent les garde-fous ; toutes deux ont rédigé des e-mails de phishing et des voleurs d'identifiants.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 17 juin 2025
- Lieu
- Mondial
- Cible
- Victimes de phishing et de vol d'identifiants des abonnés
- Gravité
- Moyenne
- Déclenché par
- keanu et xzin0vich (pseudonymes de forum)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Cato CTRL s'est procuré deux variantes de WormGPT vendues via Telegram et a montré que l'une repose sur Grok de xAI et l'autre sur Mixtral de Mistral, avec des prompts système qui neutralisent les garde-fous ; toutes deux ont rédigé des e-mails de phishing et des voleurs d'identifiants.
Impact: Assistants sans censure opérationnels à disposition de criminels payants ; nombre direct de victimes non communiqué.
Qui l’a déclenché
Acteur: keanu et xzin0vich (pseudonymes de forum)
Attribution: Le chercheur de Cato Vitaly Simonovich a extrait des fragments de prompts système identifiant les modèles sous-jacents ; confiance élevée sur l'identité des modèles.
Mobile: Revenus d'abonnement pour un accès IA sans censure, environ 550 EUR par an ou jusqu'à 5 000 EUR pour des installations privées
Comment c’est arrivé
Vecteur d’attaque: Surcouches de chatbot Telegram autour d'API de LLM commerciaux avec des prompts système manipulés
Cause racine: Les garde-fous au niveau du prompt des modèles commerciaux peuvent être écrasés par un prompt système hostile
Chronologie
- La variante basée sur Mixtral est mise en vente sur BreachForums
- La variante basée sur Grok est mise en vente
- Cato CTRL publie ses conclusions ; xAI et Mistral n'ont pas commenté
Réponse
Cato a publié son analyse ; aucune action des fournisseurs rapportée au moment de la publication.
Statut actuel: En cours
Sources (nouvel onglet)
- Cato Networks catonetworks.com
- CyberScoop cyberscoop.com
- TechRepublic techrepublic.com
Citer ce dossier
Cato CTRL : les nouvelles variantes de WormGPT sont des surcouches jailbreakées de Grok et Mixtral. AI Threat Watch, dossier wormgpt-grok-mixtral-variants, 17 juin 2025. https://aithreat.io/fr/cases/wormgpt-grok-mixtral-variants/
Lien permanent: https://aithreat.io/fr/cases/wormgpt-grok-mixtral-variants/