Досье xanthorox-ai-darknetВредоносное ПО с участием ИИВесь мир
Xanthorox AI: самостоятельно размещённая криминальная платформа из пяти моделей, продвигаемая как «убийца WormGPT»
SlashNext обнаружила Xanthorox AI на даркнет-форумах с конца I квартала 2025 года; заявлялось о пяти кастомных моделях на частных серверах для программирования, компьютерного зрения, рассуждений и голоса; скриншоты продавца демонстрировали вывод программы-вымогателя, обходящей Defender.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 апр. 2025
- Локация
- Весь мир
- Цель
- Потенциальные жертвы фишинга и вредоносного ПО по всему миру
- Критичность
- Средняя
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
SlashNext обнаружила Xanthorox AI на даркнет-форумах с конца I квартала 2025 года; заявлялось о пяти кастомных моделях на частных серверах для программирования, компьютерного зрения, рассуждений и голоса; скриншоты продавца демонстрировали вывод программы-вымогателя, обходящей Defender.
Последствия: Снижен порог входа для фишинга, социальной инженерии и создания вредоносного ПО; реальный объём атак, связанных с инструментом, не установлен.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Исследователи SlashNext задокументировали заявления продавца; возможности в значительной степени не проверены за пределами скриншотов продавца.
Мотив: Продажа вредоносного AI-инструментария киберпреступникам
Как это произошло
Вектор атаки: Подписочный доступ к модульному вредоносному AI-пакету, продаваемому через даркнет-форумы и зашифрованные каналы
Первопричина: Локально размещённые модели вне контроля коммерческих провайдеров избегают защитных ограничений и блокировок
Хронология
- Xanthorox AI впервые замечена в обращении в киберпреступных сообществах
- SlashNext публикует анализ платформы
Реагирование
SlashNext опубликовала анализ и индикаторы; о блокировке не сообщалось.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- SlashNext via Security Boulevard securityboulevard.com
- Infosecurity Magazine infosecurity-magazine.com
- eSecurity Planet esecurityplanet.com
Цитировать это досье
Xanthorox AI: самостоятельно размещённая криминальная платформа из пяти моделей, продвигаемая как «убийца WormGPT». AI Threat Watch, досье xanthorox-ai-darknet, 7 апр. 2025. https://aithreat.io/ru/cases/xanthorox-ai-darknet/
Постоянная ссылка: https://aithreat.io/ru/cases/xanthorox-ai-darknet/