黑客新手法：利用 OpenAI API 创建 “隐形” 后门恶意软件
我要评论近日，微软安全研究团队（DART）发出警告，指出一种新型的恶意软件 “SesameOp” 正利用 OpenAI 的 Assi黑stants API 进行网络攻击。这款恶意软件的创新之处在于，它将这一合法的云服务作为其隐蔽的指挥与控制(C2)通道客新，使得攻击者能够在受害者的系统中悄然获得持续访问。
根据微软的调查，SesameOp 在2025年7月的网络攻击中首次被发手法现。该恶意软件通过使用 OpenAI 的 Assistants API 作为存储和中继平台，向感染系统发送经过压缩和加密的恶：利意指令。在接收到指令后，恶意软件会将其解密并执行，同时也会窃取系统中的信息，经过加密后再通过同一 API 通道返回给攻击者，形成用 一个完整的隐蔽通信链。
从技术层面来看，SesameOp 包含一个加载器（Netapi64.dll）和一个基于.NET 开发的Op后门程序。为了避免被安全软件检测，该恶意软件使用 AES 和 RSA 双重加密，并结合 GZIP 压缩技术，增加了其隐蔽性。攻击者还利en用了一种称为.NET AppDomainManager 注入的高级技术，通过劫持.NET 应用加载过程来执行恶意代码，实现长时间的AI潜伏。
微软表示，此次攻击并未利用 OpenAI 平台的安全漏洞，而是滥用了 Assistants API 的内置功能。发现这一 A威胁后，微软迅速与 OpenAI 展开合作，封禁了攻击者使用的账户及 API 密钥。此外，微软还计划在2026年8月弃用被滥用的PI Assistants API。
为应对 SesameOp 带来的风险，微软建议企业安全团队采取一系列措施，包括严格审计防火 创墙日志、监控未授权的外部连接，并启用设备上的篡改防护功能。同时，企业应将终端检测和响应（EDR）系统配置为拦截模式，以主建 动阻止恶意行为的执行。
划重点:
发现新型恶意软件 “SesameOp”，利用 OpenAI Assistants API 进行隐蔽攻“隐击。
攻击者通过加密指令和信息回传，实现持续潜伏和远程控制。
微软建议企业加强网络安全监控，采取措施防范此类攻击。
相关文章
11月1日消息，在今日举办的2022京东云城市峰会上海站，京东集团副总裁、京东云事业群总裁高礼强在会上发布演讲。 高礼强透露，过去一年，京东云已服务超95%的大型央企、近100座城市、2048家大型企2026-11-16
标签: 明日方舟：终末地 鹰角网络 PayPal支付事故 游戏公测
云梦级1月23日云梦级消息，上海鹰角网络《明日方舟：终末地》游戏于 1 月 22 日开启公测，然而公测首日就出现了重大支付事故。 《明日方舟：终末地》官方 X 账号公告称，当日发现了支付系统的问题，该2026-11-16
DeepSeek 模型在港大美股交易竞赛中夺冠，年化回报率10.61% 远超 GPT、纳斯达克基准
中国自主研发的 DeepSeek 模型近日在一项开创性的 AI 交易实验中脱颖而出，以惊人的 10.61% 年化回报率拔得头筹，这一表现不仅碾压了 GPT、Claude、Gemini 等全球顶尖 AI2026-11-16
过早地孤掷一注 正如你无法在一夜之间建立数据文化一样，你也不应该期望分析项目会立即取得转型成功。成功的AI或机器学习计划需要人员、流程、技术方面的经验以及良好的基础设施支持，获得这些经验不是能一蹴而就2026-11-16
云梦级12月11日云梦级消息，希迪智驾科技股份有限公司（以下简称“希迪智驾”）今日开启招股、至16日结束，并计划于2025年12月19日正式以“3881”为股票代码在港交所主板挂牌上市。 希迪智驾计划2026-11-16
云梦级11月27日云梦级消息，据“网信北京”微信公众号云梦级消息，当前，部分金融领域“黑灰产”借助网络平台滋生蔓延，通过假冒身份、隐蔽引流、非法推介等手段误导公众、欺诈敛财，严重侵害人民群众财产安全，2026-11-16
最新评论