案例 microsoft-sesameop-backdoorAI 辅助恶意软件2025年11月3日全球

SesameOp后门数月间利用OpenAI Assistants API作为隐蔽指挥控制通道

微软DART发现一个.NET后门，它使用硬编码的API密钥通过OpenAI Assistants API对象中继加密命令和结果，将C2隐藏在合法AI流量中；攻击者已潜伏数月。

高利用 AI 的攻击状态: 已解决已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年11月3日
地点: 全球
目标: 遭受长期间谍访问的未具名机构
严重程度: 高
发起者: 未知
行为者类型: 未知
已报告损失: 未报告
CVE: 无

发生了什么

微软DART发现一个.NET后门，它使用硬编码的API密钥通过OpenAI Assistants API对象中继加密命令和结果，将C2隐藏在合法AI流量中；攻击者已潜伏数月。

影响: 对受害者环境长达数月的隐蔽访问；被窃取的数据未披露。

谁发起了攻击

行为者: 未知

归因: 微软未归因行为者；目标评估为长期持久化以从事间谍活动。

动机: 间谍活动和持久访问

如何发生

攻击途径: 通过.NET AppDomainManager注入的Netapi64.dll加载器；Assistants API线程和描述被用作C2通道

根本原因: 合法的云AI API可被滥用为隐蔽通道；被攻陷的Visual Studio实用工具携带恶意库

时间线

2025年7月微软DART响应事件并发现后门
2025年11月3日微软发布分析；OpenAI禁用API密钥和账户

应对

微软与OpenAI联合调查；API密钥和账户被禁用；发布Defender检测规则。

当前状态: 已解决

来源（在新标签页打开）

Microsoft Security Blog microsoft.com
Microsoft AI as tradecraft post (related) microsoft.com

引用此案例

SesameOp后门数月间利用OpenAI Assistants API作为隐蔽指挥控制通道. AI Threat Watch, 案例 microsoft-sesameop-backdoor, 2025年11月3日. https://aithreat.io/zh/cases/microsoft-sesameop-backdoor/

永久链接: https://aithreat.io/zh/cases/microsoft-sesameop-backdoor/