Dossier xanthorox-ai-darknetMalware assisté par IAMondial
Xanthorox AI : une plateforme criminelle auto-hébergée présentée comme le tueur de WormGPT
SlashNext a repéré Xanthorox AI sur des forums du darknet dès la fin du premier trimestre 2025, revendiquant cinq modèles personnalisés sur des serveurs privés pour le code, la vision, le raisonnement et la voix ; les captures d'écran du vendeur montraient un rançongiciel échappant à Defender.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 7 avr. 2025
- Lieu
- Mondial
- Cible
- Victimes potentielles d'hameçonnage et de malwares dans le monde
- Gravité
- Moyenne
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
SlashNext a repéré Xanthorox AI sur des forums du darknet dès la fin du premier trimestre 2025, revendiquant cinq modèles personnalisés sur des serveurs privés pour le code, la vision, le raisonnement et la voix ; les captures d'écran du vendeur montraient un rançongiciel échappant à Defender.
Impact: A abaissé la barrière pour l'hameçonnage, l'ingénierie sociale et la création de malwares ; le volume réel d'attaques attribuable à l'outil n'est pas établi.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Les chercheurs de SlashNext ont documenté les affirmations du vendeur ; capacités largement non vérifiées au-delà des captures d'écran du vendeur.
Mobile: Vendre des outils d'IA malveillants à des cybercriminels
Comment c’est arrivé
Vecteur d’attaque: Accès par abonnement à une suite d'IA malveillante modulaire vendue via des forums du darknet et des canaux chiffrés
Cause racine: Les modèles hébergés localement hors des contrôles des fournisseurs commerciaux échappent aux garde-fous et aux démantèlements
Chronologie
- Xanthorox AI est repéré pour la première fois dans les communautés cybercriminelles
- SlashNext publie son analyse de la plateforme
Réponse
SlashNext a publié l'analyse et des indicateurs ; aucun démantèlement signalé.
Statut actuel: En cours
Sources (nouvel onglet)
- SlashNext via Security Boulevard securityboulevard.com
- Infosecurity Magazine infosecurity-magazine.com
- eSecurity Planet esecurityplanet.com
Citer ce dossier
Xanthorox AI : une plateforme criminelle auto-hébergée présentée comme le tueur de WormGPT. AI Threat Watch, dossier xanthorox-ai-darknet, 7 avr. 2025. https://aithreat.io/fr/cases/xanthorox-ai-darknet/
Lien permanent: https://aithreat.io/fr/cases/xanthorox-ai-darknet/