案例 macos-gaslight-llm-triage-spoof提示注入朝鲜
macOS.Gaslight 后门向 LLM 恶意软件分诊工具注入虚假提示
SentinelOne 描述了一个与朝鲜相关的 Rust 后门，其中包含 38 条伪造的系统消息，旨在欺骗 LLM 分诊框架，以隐藏凭据窃取程序和 Telegram C2。
中针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月14日
- 地点
- 朝鲜
- 目标
- 基于 LLM 的恶意软件分诊及分析师工具
- 严重程度
- 中
- 发起者
- 与朝鲜相关的行为者
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
SentinelOne 描述了一个与朝鲜相关的 Rust 后门，其中包含 38 条伪造的系统消息，旨在欺骗 LLM 分诊框架，以隐藏凭据窃取程序和 Telegram C2。
影响: 未知；该植入程序隐藏了一个凭据窃取程序和 Telegram C2。
谁发起了攻击
行为者: 与朝鲜相关的行为者
归因: SentinelOne Labs 将该植入程序描述为与朝鲜相关。
动机: 规避 AI 辅助分析并窃取凭据
如何发生
攻击途径: 在 macOS Rust 植入程序中内嵌伪造的系统消息（提示注入）
根本原因: LLM 分诊框架可被嵌入在待分析样本中的指令所操控。
时间线
- 由 SentinelOne Labs 报告
应对
SentinelOne Labs 发布了分析。
当前状态: 调查中
来源（在新标签页打开）
- SentinelOne Labs sentinelone.com
引用此案例
macOS.Gaslight 后门向 LLM 恶意软件分诊工具注入虚假提示. AI Threat Watch, 案例 macos-gaslight-llm-triage-spoof, 2026年10月14日. https://aithreat.io/zh/cases/macos-gaslight-llm-triage-spoof/
永久链接: https://aithreat.io/zh/cases/macos-gaslight-llm-triage-spoof/