Unit42 披露 LLM 驱动恶意软件 C2Agent,借受害者 AI 工具发起攻击

cyb3rops · x · 2026-10-13

Palo Alto Networks Unit42 披露新型 Go 编写的 Windows 恶意软件 C2Agent，完全由 LLM 驱动操作。

要点：

• 交付链：Stager 下载植入体后注入 Windows shell 进程（sihost/RuntimeBroker），载荷 URL（agent.x90[.]dev/data/copilot.txt）发布时仍在线；C2 通信伪装成 OpenAI API 路径 /v1/chat/completions。
• LLM 工具循环：植入体内嵌系统 prompt，自称「AI red-team operator」，每步只返回严格 JSON 的工具调用，执行命令、LOLBins、数据外泄、注入、AD 侦察、BOF 等。
• Living-off-the-AI：滥用受害者机器上已有的 AI 编码 CLI、本地模型服务器和 AI API keys。
• MCP 客户端：默认接 Firecrawl 等 MCP 服务器做网页搜索/抓取，可运行时推送更多服务器；技能手册从 C2 远程拉取，LLM 还能为操作者提议新技能。
• 团队观测到 25 个 agent 构建、8 个版本，2026-09-10 首次出现，10-08 仍活跃。

原文链接 →

「编程与Agent」频道最新

• Daniel Jeffries：Agent 真实用户仅约 2%，大众普及还要十几年 — Dan_Jeffries1 · 2026-10-13
• 全本地模型复刻韦斯·安德森风格短片，工作流完整公开 — Mist3r-Robot · 2026-10-13
• 陪娃间隙用 t3 code beta 在手机上遥控电脑终端跑 Xcode — NERDDISCO · 2026-10-13
• 只拿拒绝样本校准让缓存错误率翻 3 倍，随机 5% 审计救回 — Reasonable_Royal_621 · 2026-10-13
• 让 Claude 类模型正常说话的文风指南：警惕词语引力阱 — gleech · 2026-10-13
• 开源桌面 Agent dodaios:16GB 卡上跑 Qwen 本地模型,也踩了工具调用的坑 — InternationalGap3698 · 2026-10-13

更多「编程与Agent」频道 AI 资讯 →