案例 unit42-gpt4-gated-sliver-dropperAI 辅助恶意软件全球
Unit 42：Go投放器根据主机遥测询问GPT-4是否部署Sliver
Unit 42分析了一个Golang投放器，它将主机遥测发送给伪装成OPSEC AI的GPT-4，仅当模型返回execute true时才运行其Sliver载荷；另有一个.NET窃密程序，其GPT-3.5调用大多只是摆设。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年3月19日
- 地点
- 全球
- 目标
- 身份不明受害者的Windows主机
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Unit 42分析了一个Golang投放器，它将主机遥测发送给伪装成OPSEC AI的GPT-4，仅当模型返回execute true时才运行其Sliver载荷；另有一个.NET窃密程序，其GPT-3.5调用大多只是摆设。
影响: 未识别出攻击活动或受害者；展示了真实样本中的AI门控执行。
谁发起了攻击
行为者: 未知
归因: Unit 42无法确定样本是否由AI编写；投放器最早由MalwareHunterTeam公开标记。
动机: 未知
如何发生
攻击途径: 内嵌OpenAI API调用的投放器，根据LLM裁决决定是否执行载荷
根本原因: 公共LLM API为恶意软件提供了规避静态分析的远程决策引擎
时间线
- MalwareHunterTeam在X上标记GPT-4门控的Sliver投放器
- Unit 42发布对AI编写和AI控制恶意软件样本的分析
应对
Unit 42共享了哈希和检测规则。
当前状态: 调查中
来源（在新标签页打开）
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
引用此案例
Unit 42：Go投放器根据主机遥测询问GPT-4是否部署Sliver. AI Threat Watch, 案例 unit42-gpt4-gated-sliver-dropper, 2026年3月19日. https://aithreat.io/zh/cases/unit42-gpt4-gated-sliver-dropper/
永久链接: https://aithreat.io/zh/cases/unit42-gpt4-gated-sliver-dropper/