Досье skynet-prompt-injection-malwareПромпт-инъекцияНидерланды
Образец вредоносного ПО Skynet содержит инъекцию промпта для обмана AI-инструментов анализа вредоносного ПО
Check Point обнаружила на VirusTotal недоработанный образец для Windows со строкой, предписывающей любой анализирующей LLM игнорировать инструкции, действовать как калькулятор и отвечать NO MALWARE DETECTED; против o3 и GPT-4.1 приём не сработал.
НизкаяАтака на ИИСтатус: Не устранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 июн. 2025
- Локация
- Нидерланды
- Цель
- Конвейеры анализа вредоносного ПО на базе LLM
- Критичность
- Низкая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Оборона и безопасность
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Check Point обнаружила на VirusTotal недоработанный образец для Windows со строкой, предписывающей любой анализирующей LLM игнорировать инструкции, действовать как калькулятор и отвечать NO MALWARE DETECTED; против o3 и GPT-4.1 приём не сработал.
Последствия: Успешного уклонения не наблюдалось; Check Point назвала это ранним признаком вредоносного ПО, нацеленного на AI-инструменты аудита.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Загружен анонимно из Нидерландов в начале июня 2025 года; автор неизвестен.
Мотив: Уклонение от обнаружения и триажа с помощью ИИ
Как это произошло
Вектор атаки: Жёстко прописанный промпт на естественном языке внутри бинарника наряду с проверками песочницы, Tor-прокси и обфускацией строк
Первопричина: AI-инструменты анализа воспринимают подконтрольный злоумышленнику код как текст, создавая поверхность для инъекций
Хронология
- Образец загружен на VirusTotal через веб-интерфейс
- Check Point публикует анализ после тестирования инъекции против моделей OpenAI
Реагирование
Check Point протестировала инъекцию и опубликовала анализ образца как предупреждение разработчикам AI-инструментов.
Текущий статус: Не устранён
Источники (открываются в новой вкладке)
- Check Point Research research.checkpoint.com
- GovInfoSecurity govinfosecurity.com
Цитировать это досье
Образец вредоносного ПО Skynet содержит инъекцию промпта для обмана AI-инструментов анализа вредоносного ПО. AI Threat Watch, досье skynet-prompt-injection-malware, 25 июн. 2025. https://aithreat.io/ru/cases/skynet-prompt-injection-malware/
Постоянная ссылка: https://aithreat.io/ru/cases/skynet-prompt-injection-malware/