恶意软件内嵌核武描述骗过 AI 安全工具,UAC-0099 用 GuardBreaker 逃避分析
RexDouglass · x · 2026-09-03
ESET 命名为 "GuardBreaker" 的攻击手法正在被实战使用:俄罗斯背景的 UAC-0099 组织在恶意 VBS 脚本注释里塞入核武器相关指令,当 AI 安全分析工具读取文件时触发模型安全护栏,模型拒绝继续分析,真正的恶意载荷(MATCHBOIL loader)则照常执行。
要点:
- 六步流程:构造恶意 VBS → 嵌入违禁内容注释 → AI 工具读取 → 护栏触发 → 模型中止分析 → 恶意代码继续运行
- Socket 今年 6 月已在供应链攻击中发现同类手法:恶意 npm 包内嵌生物/核武文本及伪造系统覆盖指令,专门干扰 AI 恶意软件扫描
- 这说明 AI 安全分析工具的护栏可被当作攻击面,是 AI security 领域值得警惕的新趋势
所属事件:恶意软件内嵌核武文本触发护栏,骗过AI杀毒(2 条相关)→
「安全」频道最新
- Agent 接管 Gmail 与浏览器后的投毒风险，及 jev-guard 防护做法 — sujingshen · 2026-10-18
- 用户追问 OpenAI 成人模式：承诺一年仍未落地 — ___Patrice___ · 2026-10-18
- AI 安全报告现乌龙："窃取密钥"实为 test 字符串测试钱包 — basedjensen · 2026-10-18
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18