Досье microsoft-sesameop-backdoorВредоносное ПО с участием ИИВесь мир
Бэкдор SesameOp месяцами использовал OpenAI Assistants API в качестве скрытого канала управления
Microsoft DART обнаружила .NET-бэкдор, который передавал зашифрованные команды и результаты через объекты OpenAI Assistants API с использованием жёстко прописанного API-ключа, скрывая C2 в легитимном ИИ-трафике; злоумышленники присутствовали в сети месяцами.
ВысокаяАтака с помощью ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 3 нояб. 2025
- Локация
- Весь мир
- Цель
- Неназванная организация под долгосрочным шпионским доступом
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft DART обнаружила .NET-бэкдор, который передавал зашифрованные команды и результаты через объекты OpenAI Assistants API с использованием жёстко прописанного API-ключа, скрывая C2 в легитимном ИИ-трафике; злоумышленники присутствовали в сети месяцами.
Последствия: Месяцы скрытого доступа к среде жертвы; похищенные данные не раскрывались.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Microsoft не атрибутировала злоумышленника; целью оценено долгосрочное закрепление для шпионажа.
Мотив: Шпионаж и постоянный доступ
Как это произошло
Вектор атаки: Загрузчик Netapi64.dll через инъекцию .NET AppDomainManager; потоки и описания Assistants API использованы как канал C2
Первопричина: Легитимные облачные ИИ API могут использоваться как скрытые каналы; скомпрометированные утилиты Visual Studio содержали вредоносные библиотеки
Хронология
- Microsoft DART реагирует на инцидент и обнаруживает бэкдор
- Microsoft публикует анализ; OpenAI отключает API-ключ и учётную запись
Реагирование
Совместное расследование Microsoft и OpenAI; API-ключ и учётная запись отключены; опубликованы детекты Defender.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Microsoft Security Blog microsoft.com
- Microsoft AI as tradecraft post (related) microsoft.com
Цитировать это досье
Бэкдор SesameOp месяцами использовал OpenAI Assistants API в качестве скрытого канала управления. AI Threat Watch, досье microsoft-sesameop-backdoor, 3 нояб. 2025. https://aithreat.io/ru/cases/microsoft-sesameop-backdoor/
Постоянная ссылка: https://aithreat.io/ru/cases/microsoft-sesameop-backdoor/