案例 gtig-apt45-cve-prompt-farm国家行为者 AI 行动2026年5月11日全球

朝鲜APT45向Gemini输入数千条提示以验证漏洞利用并扩充武器库

GTIG观察到与朝鲜有关的APT45发送数千条重复提示递归分析CVE并验证概念验证漏洞利用，并在测试实验室中试验OpenClaw和OneClaw代理框架。

中利用 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年5月11日
地点: 全球
目标: 受近期发布CVE影响的系统
严重程度: 中
发起者: APT45（朝鲜）
行为者类型: 国家支持
已报告损失: 未报告
CVE: 无

发生了什么

GTIG观察到与朝鲜有关的APT45发送数千条重复提示递归分析CVE并验证概念验证漏洞利用，并在测试实验室中试验OpenClaw和OneClaw代理框架。

影响: 漏洞利用武器库扩充；具体入侵未详述。

谁发起了攻击

行为者: APT45（朝鲜）

归因: GTIG以高置信度将APT45归因于朝鲜。

动机: 为间谍和创收行动开发漏洞利用

如何发生

攻击途径: 用于CVE分析和PoC验证的批量自动化提示

根本原因: 逐条提示的安全检查无法阻止跨数千条看似无害查询的聚合漏洞研究

时间线

2026在Gemini遥测中观察到数千条重复的CVE分析提示
2026年5月11日GTIG公布此案并禁用账户

应对

账户被禁用；经验教训纳入分类器。

当前状态: 已控制

来源（在新标签页打开）

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

引用此案例

朝鲜APT45向Gemini输入数千条提示以验证漏洞利用并扩充武器库. AI Threat Watch, 案例 gtig-apt45-cve-prompt-farm, 2026年5月11日. https://aithreat.io/zh/cases/gtig-apt45-cve-prompt-farm/

永久链接: https://aithreat.io/zh/cases/gtig-apt45-cve-prompt-farm/