Досье wormgpt-grok-mixtral-variantsВредоносное ПО с участием ИИВесь мир
Cato CTRL: новые варианты WormGPT — взломанные обёртки над Grok и Mixtral
Cato CTRL получила два варианта WormGPT, продаваемых через Telegram, и показала, что один работает на xAI Grok, а другой — на Mistral Mixtral с системными промптами, снимающими ограничения; оба писали фишинговые письма и стилеры учётных данных.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 17 июн. 2025
- Локация
- Весь мир
- Цель
- Жертвы фишинга и кражи учётных данных со стороны подписчиков
- Критичность
- Средняя
- Инициатор
- keanu и xzin0vich (ники на форумах)
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Cato CTRL получила два варианта WormGPT, продаваемых через Telegram, и показала, что один работает на xAI Grok, а другой — на Mistral Mixtral с системными промптами, снимающими ограничения; оба писали фишинговые письма и стилеры учётных данных.
Последствия: Работающие нецензурируемые ассистенты доступны платящим преступникам; прямое число жертв не сообщается.
Кто стоит за инцидентом
Субъект: keanu и xzin0vich (ники на форумах)
Атрибуция: Исследователь Cato Виталий Симонович извлёк фрагменты системных промптов, идентифицирующие базовые модели; высокая уверенность в идентификации моделей.
Мотив: Доход от подписки на нецензурируемый доступ к ИИ — около 550 евро в год или до 5 000 евро за приватные установки
Как это произошло
Вектор атаки: Обёртки-чат-боты в Telegram над API коммерческих LLM с модифицированными системными промптами
Первопричина: Ограничения на уровне промптов в коммерческих моделях могут быть переопределены враждебным системным промптом
Хронология
- Вариант на базе Mixtral рекламируется на BreachForums
- Рекламируется вариант на базе Grok
- Cato CTRL публикует результаты; xAI и Mistral не дали комментариев
Реагирование
Cato опубликовала анализ; на момент публикации о действиях провайдеров не сообщалось.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Cato Networks catonetworks.com
- CyberScoop cyberscoop.com
- TechRepublic techrepublic.com
Цитировать это досье
Cato CTRL: новые варианты WormGPT — взломанные обёртки над Grok и Mixtral. AI Threat Watch, досье wormgpt-grok-mixtral-variants, 17 июн. 2025. https://aithreat.io/ru/cases/wormgpt-grok-mixtral-variants/
Постоянная ссылка: https://aithreat.io/ru/cases/wormgpt-grok-mixtral-variants/