内嵌提示词注入的恶意软件原型 (AML.CS0043)

一句话通俗理解

恶意样本里塞了一段给 AI 杀毒引擎的「话」——让检测器自己把自己说服成无害。

维度	内容
案例类型	真实事件
发生时间	2025-06-25
攻击者	Unknown Threat Actor
受害目标	LLM malware detectors, LLM malware analysis and reverse engineering tools
披露方	Check Point Research

Check Point Research 发现了一个野外恶意软件原型样本，其中包含提示词注入内容——设计用于操纵基于 LLM 的恶意软件检测器与分析工具，诱导 AI 判断样本无害。这标志着提示词注入开始进入恶意软件免杀技术库。

以下攻击链映射来自 MITRE ATLAS 官方数据（AML.CS0043 的 employs 关系），按官方步骤编号排序；技术名称链接至本库对应技术文档，引用文字为官方对本次运用的描述。

LLM 提示词构造 (AML.T0065)

The bad actor crafted a malicious prompt designed to evade detection.

开发能力 (AML.T0017)

The threat actor embedded the prompt injection into a malware sample they called Skynet.

直接提示词注入 (AML.T0051.000)

When the LLM-based malware detection or analysis tool interacts with the Skynet malware binary, the prompt is executed.

规避 AI 模型 (AML.T0015)

The LLM-based malware detection or analysis tool could be manipulated into not reporting the Skynet binary as malware.

Note: The prompt injection was not effective against the LLMs that Check Point Research tested.

不安全的凭证 (AML.T0055)

The Skynet malware attempts to access %HOMEPATH%\.ssh\id_rsa.

来自本地系统的数据 (AML.T0037)

The Skynet malware attempts to collect %HOMEPATH%\.ssh\known_hosts and C:/Windows/System32/Drivers/etc/hosts.

通过网络手段渗漏 (AML.T0025)

The Skynet malware sets up a Tor proxy to exfiltrate the collected files.

Note: The collected files were only printed to stdout and not successfully exfiltrated.

以下为 MITRE ATLAS 官方案例收录的参考来源：

版本: ATLAS 2026.09 | 更新: 2026-10-24 | 模板: ATLAS 案例研究 v1.0