بدافزار جدید Gaslight برای macOS از تزریق دستور برای اختلال در تحلیل‌های مبتنی بر هوش مصنوعی استفاده می‌کند

یک بدافزار جدید مبتنی بر زبان برنامه‌نویسی Rust با نام «Gaslight» برای سیستم‌عامل macOS کشف شده که علاوه بر قابلیت‌های جاسوسی و سرقت اطلاعات، دارای ویژگی بی‌سابقه‌ای است: تزریق دستورالعمل‌های فریبکارانه (prompt injection) به ابزارهای هوش مصنوعی تحلیلگران امنیتی به منظور متوقف کردن یا رد کردن تحلیل بدافزار. محققان شرکت SentinelOne این بدافزار را با اطمینان بالا به عوامل تهدید وابسته به کره شمالی نسبت داده‌اند. فیل استوکس، محقق این شرکت، توضیح داد که بدافزار شامل یک زنجیره از پیام‌های جعلی خرابی سیستم است که طراحی شده تا عامل هوش مصنوعی (LLM-assisted triage agent) را نسبت به نشست خود دچار تردید کند و به جای محیط اجرایی (sandbox)، ادراک خود عامل را هدف می‌گیرد.

از نظر فنی، Gaslight از یک کانال فرمان و کنترل (C2) مبتنی بر ربات تلگرام برای دریافت دستورات و ارسال نتایج استفاده می‌کند و از طریق یک LaunchAgent با برچسب جعلی «com.apple.system.services.activity» در سیستم ماندگار می‌شود. همچنین یک اسکریپت پایتون ۶.۶ کیلوبایتی رمزگذاری‌شده با Base64 در آن تعبیه شده که اطلاعاتی نظیر تاریخچه دستورات ترمینال، پایگاه داده Keychain سیستم‌عامل macOS و داده‌های مرورگرهای Chrome، Brave، Firefox و Safari را جمع‌آوری کرده و از طریق تلگرام ارسال می‌کند. نکته قابل توجه دیگر آنکه اطلاعات پیکربندی اپراتور از جمله توکن ربات در زمان اجرا تأمین می‌شود و در کد بدافزار به صورت ثابت (hard-coded) درج نشده است.