微软警示：黑客正用OpenAI API打造难以检测的后门工具
11月4日，科技媒体bleepingcomputer发布消息称，微软安全研究人员日前发现了一款名为"SesameOp"的新型后门恶意软件。据证实，该软件首次滥用了OpenAI的Assistants API作为其隐密的指挥与控制（C2）通道。
微软检测与响应团队（DART）在今年7月的一次网络攻击调查中，首次发现了这款名为"SesameOp"的新型后门恶意软件。这款恶意软件的独特之处在于，它创造性地利用OpenAI的Assistants API作为其指挥与控制（C2）通道。
值得注意的是，Assistants API是由OpenAI公司提供的一项技术接口，原本设计用于帮助开发者构建能执行任务的AI助手。
攻击者通过借助合法的云服务，摆脱了传统的恶意基础设施，从而更隐蔽地在受害者环境中实现持久化访问，并进行长达数月的远程控制，极大地增加了检测和响应的难度。
SesameOp的攻击机制设计十分巧妙。它将OpenAI的Assistants API用作存储与中转平台，从该API获取经过压缩和加密的恶意指令。恶意软件在受感染的系统上接收到指令后，会对其进行解密并执行。
与此同时，在攻击中窃取到的信息也会通过对称与非对称加密技术进行组合加密，然后经由同一个API通道回传给攻击者，形成一个完整的隐蔽通信闭环。
从技术实现上看，SesameOp主要由一个加载器（Netapi64.dll）和一个基于.NET开发的后门程序组成。为了躲避安全软件的扫描，攻击载荷采用了AES和RSA双重加密，并结合GZIP压缩技术。
更具挑战性的是，攻击者利用了.NET AppDomainManager注入这一高级手段，通过劫持.NET应用加载过程来执行恶意代码，在受害者系统中实现了长达数月的持久化潜伏。
为了实现长期潜伏，该恶意软件还会通过内部Web Shell和"战略性部署"的恶意进程来建立持久性，其最终目标被确定为进行长期的网络间谍活动。
微软特别强调，此次攻击并未利用OpenAI平台的任何安全漏洞或错误配置，而是滥用了Assistants API的内置功能。在发现这一威胁后，微软立即与OpenAI展开合作调查，迅速识别并禁用了攻击者所使用的账户及API密钥。值得注意的是，被滥用的Assistants API已计划于2026年8月被弃用。
为应对SesameOp带来的威胁，微软建议企业安全团队采取一系列缓解措施。这些措施包括：严格审计防火墙日志，监控流向外部服务的未授权连接；在所有设备上启用篡改防护功能；将终端检测和响应（EDR）系统配置为拦截模式，以主动阻止恶意行为的执行。
相关攻略
微软向WindowsInsider推送Win11最新预览版，新增“屏幕色调”辅助功能以降低亮度，讲述人支持即插即用盲文显示器，语音访问加入语音隔离技术以提升识别率并保障隐私。此次更新聚焦无障碍体验优化与智能交互的精准安全。
Mac版Teams应用频繁弹窗请求定位权限，微软确认问题源于近期macOS安全更新导致应用无法保存用户设置。目前微软与苹果正协同排查，寻求根本解决方案，并评估从应用端优化的可能。受影响系统包括macOS多个版本，但范围有限。用户可尝试在系统设置中重置相关定位权限以暂时缓解问题。
2026年4月27日，微软针对Windows 11 24H2版本推出了一项关键的电源管理优化，重点改进了“现代待机”（Modern Standby）机制。简而言之，系统默认的电源策略变得更加主动和高效——当设备处于闲置状态时，屏幕关闭和系统进入睡眠模式的速度将显著提升，从而有助于节省电力。 具体而言
微软官方通知邮箱被不法分子长期滥用，用于发送伪装成安全提醒的诈骗邮件。该漏洞使诈骗者能通过注册账号冒用官方渠道，误导性极强。尽管问题已持续数月并被外部组织通报，微软至今未彻底解决。此类利用企业官方系统进行诈骗的现象日益增多，已成为行业共同面临的安全挑战。
微软内部警示GitHub面临生存风险，因AI编程工具正削弱代码托管必要性。微软虽以Copilot引领AI编程，但竞争对手产品快速发展，重塑开发者工作流。微软内部试用后强制转向自家工具，旨在控制成本并巩固生态。同时，OpenAI考虑自建托管平台，进一步威胁GitHub根基。AI正深刻改变代码生成与管理方式。
热门专题
热门推荐
在追求极致效率的现代软件开发中，一款名为Cursor的AI代码编辑器正引领着开发范式的变革。它被定义为“面向未来的IDE”，其核心理念清晰而有力：将人工智能深度无缝地集成到编码工作流的每一个步骤，为开发者创造一种前所未有的“AI结对编程”体验。 Cursor sh应用场景 那么，这款AI驱动的编辑器
在众多AI图像生成工具中，WHEE凭借其精准的产品定位与持续的功能迭代，正成为越来越多设计师和内容创作者的首选工具。它专注于打造高品质的AI视觉素材生成器，核心使命就是帮助用户快速、高效地获得可直接使用的优质图片素材。 那么，这款AI绘图工具究竟有哪些核心优势？下面我们从其关键特性与功能设计进行深入
在AI绘画工具不断涌现的当下，一款名为NightCafe Creator的应用以其全面的AI艺术生成能力脱颖而出。它不仅是一个简单的图片处理工具，更是一个融合了多种前沿人工智能技术的创意平台，帮助用户轻松实现从构思到成品的艺术创作。 NightCafe Creator是什么？ NightCafe C
近期加密货币市场受到宏观经济不确定性及流动性紧缩影响，比特币(BTC)、以太坊(ETH)以及多种山寨币出现明显下行走势，市场情绪趋于谨慎。 比特币近期走势分析 比特币的价格近期表现如何？简单来说，它跌破了几个市场公认的关键支撑位，而且伴随交易量的放大。这种放量下跌的信号，往往意味着多空分歧加剧。无论
蔡司宣布将于6月2日发布一款新镜头，并称其为镜头技术的重大突破，标志着全新纪元的开启。官方仅公布了产品剪影，但措辞暗示其可能带来根本性的技术升级，例如全新光学结构、先进镀膜或对焦系统改进。具体细节需待发布日揭晓。