微软警示：黑客正用OpenAI API打造难以检测的后门工具
11月4日，科技媒体bleepingcomputer发布消息称，微软安全研究人员日前发现了一款名为"SesameOp"的新型后门恶意软件。据证实，该软件首次滥用了OpenAI的Assistants API作为其隐密的指挥与控制（C2）通道。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
微软检测与响应团队（DART）在今年7月的一次网络攻击调查中，首次发现了这款名为"SesameOp"的新型后门恶意软件。这款恶意软件的独特之处在于，它创造性地利用OpenAI的Assistants API作为其指挥与控制（C2）通道。
值得注意的是，Assistants API是由OpenAI公司提供的一项技术接口，原本设计用于帮助开发者构建能执行任务的AI助手。
攻击者通过借助合法的云服务，摆脱了传统的恶意基础设施，从而更隐蔽地在受害者环境中实现持久化访问，并进行长达数月的远程控制，极大地增加了检测和响应的难度。
SesameOp的攻击机制设计十分巧妙。它将OpenAI的Assistants API用作存储与中转平台，从该API获取经过压缩和加密的恶意指令。恶意软件在受感染的系统上接收到指令后，会对其进行解密并执行。
与此同时，在攻击中窃取到的信息也会通过对称与非对称加密技术进行组合加密，然后经由同一个API通道回传给攻击者，形成一个完整的隐蔽通信闭环。
从技术实现上看，SesameOp主要由一个加载器（Netapi64.dll）和一个基于.NET开发的后门程序组成。为了躲避安全软件的扫描，攻击载荷采用了AES和RSA双重加密，并结合GZIP压缩技术。
更具挑战性的是，攻击者利用了.NET AppDomainManager注入这一高级手段，通过劫持.NET应用加载过程来执行恶意代码，在受害者系统中实现了长达数月的持久化潜伏。
为了实现长期潜伏，该恶意软件还会通过内部Web Shell和"战略性部署"的恶意进程来建立持久性，其最终目标被确定为进行长期的网络间谍活动。
微软特别强调，此次攻击并未利用OpenAI平台的任何安全漏洞或错误配置，而是滥用了Assistants API的内置功能。在发现这一威胁后，微软立即与OpenAI展开合作调查，迅速识别并禁用了攻击者所使用的账户及API密钥。值得注意的是，被滥用的Assistants API已计划于2026年8月被弃用。
为应对SesameOp带来的威胁，微软建议企业安全团队采取一系列缓解措施。这些措施包括：严格审计防火墙日志，监控流向外部服务的未授权连接；在所有设备上启用篡改防护功能；将终端检测和响应（EDR）系统配置为拦截模式，以主动阻止恶意行为的执行。
相关攻略
微软发布 Win10 三月安全更新 KB5078885：解决系统卡顿、更新安全启动证书并增强显卡兼容性 3月11日消息，在本月的补丁星期二（3月10日），微软面向已加入“扩展安全更新”（ESU）计划的 Windows 10 用户，正式推送了累积更新 KB5078885。安装此更新后，操作系统版本将升
微软 Win11 26H1 28000 1719 更新详解：AI 智能体全面支持中文 2025年3月，微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道，本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优
微软Surface Laptop 3英特尔版获推关键固件升级：显著优化触控笔响应与应用兼容性 经常留意Surface系列更新的用户可能已经发现，微软于近期向搭载英特尔平台的Surface Laptop 3设备推送了一项重要的固件更新。本次升级的核心目标清晰明确：重点提升了图形处理单元的稳定性与效率，
4月1日消息，微软发布了一篇新的支持文章，宣布在所有受支持Windows版本更新中，已移除Microsoft Support and Recovery Assistant（SaRA）命令行工具。此举
4月1日消息，微软今日发布了带外修复补丁KB5086672，解决了此前被紧急撤回的3月预览更新KB5079391的安装错误问题。本月早些时候，微软推送了Windows 11 2026年3月非安全更新
热门专题
热门推荐
末日生存手游推荐：前往九游开启你的废土冒险之旅 近年来，末日生存题材手游以其独特的沉浸感与生存挑战，持续吸引着大量玩家。在废墟世界中探索资源、应对危机、重建秩序的核心玩法，带来了紧张而富有成就感的游戏体验。如果你正在寻找一款高品质的末日生存手游，九游平台无疑是理想的起点。这里汇集了多款深受好评的末日
《纪念碑谷3》第二关“小镇”超详细图文攻略 《纪念碑谷》系列凭借其独特的视觉艺术与空间谜题设计广受赞誉。最新发布的《纪念碑谷3》在第二章节“小镇”中，将这一美学风格与机关逻辑提升到了新的层次。本章节不仅延续了标志性的极简主义美学，其空间层次感与交互严谨性也更具挑战性。本攻略将为你完整解析《纪念碑谷3
《生存33天》：“沙漠之王”高效通关攻略 在热门生存手游《生存33天》中，玩家面临的挑战远不止于无尽的丧尸潮。游戏深度结合了生存资源管理与高难度首领战策略，其中“沙漠之王”堪称游戏中期最具考验的BOSS。它不仅是实力分水岭，击败后更能获得稀有材料、限定头衔及海量经验金币，大幅推动队伍成长。本文将深入
《生存33天》“四只手”首领完全通关攻略 你是否在“四只手”首领关卡止步不前？不必焦虑，这个Boss在《生存33天》中素有“新秀杀手”之称。初次遭遇时，其独特的机制与高额伤害往往让玩家措手不及，不少冒险者在此耗费了数日时光。然而，只要掌握了它的核心规律，你就会发现这个敌人不过是外强中干。以下这份详尽
《剑与远征：启程》前排坦克英雄赫普深度解析：双形态切换机制与实战搭配指南 在《剑与远征：启程》这款策略放置手游中，组建一支攻守兼备的队伍至关重要，而前排坦克英雄的选择往往是决定胜败的关键。今天，我们将聚焦于蛮血部族的一位特色英雄——赫普。作为一名超稀有品质的坦克，赫普不仅具备坚实的防御力，更凭借独特