Досье unit42-gpt4-gated-sliver-dropperВредоносное ПО с участием ИИВесь мир
Unit 42: дроппер на Go спрашивает GPT-4, разворачивать ли Sliver, на основе телеметрии хоста
Unit 42 проанализировала дроппер на Golang, который отправляет телеметрию хоста в GPT-4 под видом ИИ по OPSEC и запускает полезную нагрузку Sliver только при ответе модели execute true, а также .NET-стилер, чьи вызовы GPT-3.5 были в основном показными.
СредняяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 19 мар. 2026
- Локация
- Весь мир
- Цель
- Хосты Windows неизвестных жертв
- Критичность
- Средняя
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Unit 42 проанализировала дроппер на Golang, который отправляет телеметрию хоста в GPT-4 под видом ИИ по OPSEC и запускает полезную нагрузку Sliver только при ответе модели execute true, а также .NET-стилер, чьи вызовы GPT-3.5 были в основном показными.
Последствия: Кампания или жертвы не выявлены; демонстрирует выполнение, контролируемое ИИ, в реальных образцах.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Unit 42 не смогла определить, были ли образцы написаны ИИ; дроппер впервые публично отмечен MalwareHunterTeam.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Дроппер со встроенным использованием API OpenAI, ставящий выполнение полезной нагрузки в зависимость от вердикта LLM
Первопричина: Публичные API LLM дают вредоносному ПО удалённый механизм принятия решений, ускользающий от статического анализа
Хронология
- MalwareHunterTeam отмечает в X дроппер Sliver, контролируемый GPT-4
- Unit 42 публикует анализ образцов вредоносного ПО, написанного и контролируемого ИИ
Реагирование
Unit 42 поделилась хешами и детектами.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
Цитировать это досье
Unit 42: дроппер на Go спрашивает GPT-4, разворачивать ли Sliver, на основе телеметрии хоста. AI Threat Watch, досье unit42-gpt4-gated-sliver-dropper, 19 мар. 2026. https://aithreat.io/ru/cases/unit42-gpt4-gated-sliver-dropper/
Постоянная ссылка: https://aithreat.io/ru/cases/unit42-gpt4-gated-sliver-dropper/