Infosecurity Magazine·· 21 小时前精选推荐指数73
NIK C2 恶意软件可盗用受害者 OpenAI API key 发起 AI 请求
NIK C2 Malware Can Use Victims’ OpenAI Keys for AI Queries
AI 导读
Cisco Talos 于 10 月 29 日披露名为 NIK C2 的 AI 增强型 C2 框架，其 Go 语言 implant 内置 OpenAI 客户端，可在被入侵会话内直接将窃取数据发送给 OpenAI 分析。
推荐理由
原文揭示了恶意软件直接复用受害者 OpenAI API key 的新型手法，读者可据此理解 AI 基础设施被滥用后归因与计费层面的新风险。
来源：Infosecurity Magazine · infosecurity-magazine.com