案例 malterminal-gpt4-malwareAI 辅助恶意软件全球
SentinelLABS发现MalTerminal：GPT-4驱动的恶意软件生成器
SentinelLABS在搜寻嵌入的API密钥时发现MalTerminal.exe及加载器，它们通过2023年11月弃用的端点在运行时让GPT-4生成勒索软件或反向shell；未发现在野使用。
低利用 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年9月22日
- 地点
- 全球
- 目标
- 无确认目标；概念验证或红队工具
- 严重程度
- 低
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
SentinelLABS在搜寻嵌入的API密钥时发现MalTerminal.exe及加载器，它们通过2023年11月弃用的端点在运行时让GPT-4生成勒索软件或反向shell；未发现在野使用。
影响: 未发现受害者；VirusTotal回溯搜索发现7000多个样本，含6000个独特API密钥，以及漏洞注入器和WormGPT仿品等攻击性LLM工具。
谁发起了攻击
行为者: 未知
归因: SentinelLABS在LABScon 2025上展示该发现；作者不明，可能是研究人员或红队。
动机: 未知
如何发生
攻击途径: Python编译的Windows可执行文件，按需提示OpenAI chat completions API编写恶意代码
根本原因: 云LLM API允许恶意软件将恶意逻辑生成推迟到运行时，几乎不留静态特征
时间线
- 已弃用的OpenAI端点表明样本编写于此日期之前
- 研究结果在LABScon 2025展示
- 报道和精简版分析发布
应对
SentinelLABS发布了基于嵌入密钥和提示结构的搜寻方法。
当前状态: 已解决
来源（在新标签页打开）
- SentinelLABS sentinelone.com
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
引用此案例
SentinelLABS发现MalTerminal：GPT-4驱动的恶意软件生成器. AI Threat Watch, 案例 malterminal-gpt4-malware, 2025年9月22日. https://aithreat.io/zh/cases/malterminal-gpt4-malware/
永久链接: https://aithreat.io/zh/cases/malterminal-gpt4-malware/