案例 xanthorox-ai-darknetAI 辅助恶意软件全球
Xanthorox AI：自托管五模型犯罪平台，自称WormGPT终结者
SlashNext发现Xanthorox AI自2025年第一季度末起在暗网论坛流传，宣称在私有服务器上运行五个定制模型，用于编码、视觉、推理和语音；卖家截图显示其生成了可规避Defender的勒索软件。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年4月7日
- 地点
- 全球
- 目标
- 全球潜在钓鱼和恶意软件受害者
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
SlashNext发现Xanthorox AI自2025年第一季度末起在暗网论坛流传，宣称在私有服务器上运行五个定制模型，用于编码、视觉、推理和语音；卖家截图显示其生成了可规避Defender的勒索软件。
影响: 降低了钓鱼、社会工程和恶意软件制作的门槛；可归因于该工具的实际攻击规模尚未确定。
谁发起了攻击
行为者: 未知
归因: SlashNext研究人员记录了卖家的宣称；除卖家截图外，其能力基本未经验证。
动机: 向网络犯罪分子出售恶意AI工具
如何发生
攻击途径: 通过暗网论坛和加密频道以订阅方式出售模块化恶意AI套件
根本原因: 脱离商业提供商控制的本地托管模型可规避护栏和下架
时间线
- Xanthorox AI首次被发现在网络犯罪社区流传
- SlashNext发布该平台分析
应对
SlashNext发布了分析和指标；未见关停报道。
当前状态: 进行中
来源（在新标签页打开）
- SlashNext via Security Boulevard securityboulevard.com
- Infosecurity Magazine infosecurity-magazine.com
- eSecurity Planet esecurityplanet.com
引用此案例
Xanthorox AI：自托管五模型犯罪平台，自称WormGPT终结者. AI Threat Watch, 案例 xanthorox-ai-darknet, 2025年4月7日. https://aithreat.io/zh/cases/xanthorox-ai-darknet/