Досье gtig-apt45-cve-prompt-farmИИ-операции госакторовВесь мир
Северокорейская APT45 отправила в Gemini тысячи промптов для проверки эксплойтов и пополнения арсенала
GTIG зафиксировала, как связанная с КНДР группировка APT45 отправляла тысячи однотипных промптов для рекурсивного анализа CVE и проверки PoC-эксплойтов, а также экспериментировала с агентными фреймворками OpenClaw и OneClaw на тестовых стендах.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 11 мая 2026
- Локация
- Весь мир
- Цель
- Системы, затронутые недавно опубликованными CVE
- Критичность
- Средняя
- Инициатор
- APT45 (Северная Корея)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
GTIG зафиксировала, как связанная с КНДР группировка APT45 отправляла тысячи однотипных промптов для рекурсивного анализа CVE и проверки PoC-эксплойтов, а также экспериментировала с агентными фреймворками OpenClaw и OneClaw на тестовых стендах.
Последствия: Расширение арсенала эксплойтов; конкретные вторжения не описаны.
Кто стоит за инцидентом
Субъект: APT45 (Северная Корея)
Атрибуция: GTIG с высокой степенью уверенности связывает APT45 с КНДР.
Мотив: Разработка эксплойтов для шпионажа и операций по извлечению дохода
Как это произошло
Вектор атаки: Массовая автоматизированная отправка промптов для анализа CVE и проверки PoC
Первопричина: Проверки безопасности на уровне отдельного промпта не препятствуют совокупному исследованию эксплойтов через тысячи безобидных на вид запросов
Хронология
- В телеметрии Gemini замечены тысячи однотипных промптов для анализа CVE
- GTIG публикует описание случая и блокирует учётные записи
Реагирование
Учётные записи заблокированы; полученные выводы использованы для обучения классификаторов.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Цитировать это досье
Северокорейская APT45 отправила в Gemini тысячи промптов для проверки эксплойтов и пополнения арсенала. AI Threat Watch, досье gtig-apt45-cve-prompt-farm, 11 мая 2026. https://aithreat.io/ru/cases/gtig-apt45-cve-prompt-farm/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-apt45-cve-prompt-farm/