Cisco Talos披露NIK C2框架滥用受害者OpenAI密钥

Cisco Talos 于 10 月 29 日披露，名为 NIK C2 的 AI 增强型命令控制框架已在野外被观测到并发现活跃服务器，其 Go 语言 implant 内置 OpenAI 客户端，通过 ai_generate 命令调用 Chat Completions 端点，在被入侵的 Windows 会话内直接把窃取数据发给 OpenAI 分析。Talos 以中等置信度评估认为，NIK C2 是功能完整的框架而非概念验证；未指定模型时默认使用 gpt-4。 若攻击者未提供自己的密钥，恶意软件会读取受感染机器上的 OPENAI_API_KEY 环境变量，Talos 称这是刻意设计。因此，在被入侵系统上配置了 OpenAI API 密钥的组织可能为攻击者的 AI 请求买单：OpenAI 计费系统会向受害者的付款方式收费，访问日志显示发起请求的是受害者的密钥，攻击者一方不留痕迹。

AI 根据报道生成 · 28 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。