近日，微软安全研究团队（DART）发出警告，指出一种新型的恶意软件 “SesameOp” 正利用 OpenAI 的 Assi​黑stants API 进行网络攻击。这款恶意软件的创新之处在于，它将这一合法的云服务作为其隐蔽的指挥与控制(C2)通道客新，使得攻击者能够在受害者的系统中悄然获得持续访问。

根据微软的调查，SesameOp 在2025年7月的网络攻击中首次被发现。该手法恶意软件通过使用 OpenAI 的 Assistants API 作为存储和中继平台，向感染系统发送经过压缩和加密的恶意指令：利。在接收到指令后，恶意软件会将其解密并执行，同时也会窃取系统中的信息，经过加密后再通过同一 API 通道返回给攻击者，形用 成一个完整的隐蔽通信链。

从技术层面来看，SesameOp 包含一个加载器（Netapi64.dll）和一个基于.NET 开发的Op后门程序。为了避免被安全软件检测，该恶意软件使用 AES 和 RSA 双重加密，并结合 GZIP 压缩技术，增加了其隐蔽性。攻击者还en利用了一种称为.NET AppDomainManager 注入的高级技术，通过劫持.NET 应用加载过程来执行恶意代码，实现AI长时间的潜伏。

微软表示，此次攻击并未利用 OpenAI 平台的安全漏洞，而是滥用了 Assistants API 的内置功能。发现 A这一威胁后，微软迅速与 OpenAI 展开合作，封禁了攻击者使用的账户及 API 密钥。此外，微软还计划在2026年8月弃用被滥用PI的 Assistants API。

为应对 SesameOp 带来的风险，微软建议企业安全团队采取一系列措施，包括严格审计防火墙 创日志、监控未授权的外部连接，并启用设备上的篡改防护功能。同时，企业应将终端检测和响应（EDR）系统配置为拦截模式，以主动阻止建 恶意行为的执行。

划重点:

发现新型恶意软件 “SesameOp”，利用 OpenAI Assistants API 进行隐蔽攻击。

攻“隐击者通过加密指令和信息回传，实现持续潜伏和远程控制。

微软建议企业加强网络安全监控，采取措施防范此类攻击。

• ·云安全日报210202：思科互联网产品和网络解决方案发现特权升级漏洞,需要尽快升级
• ·与爱为舞亮相腾讯云AI产业应用大会，联合创始人王琳：打造下一代学习Agent
• ·标签: 小马智行 Robotaxi 自动驾驶 财报
• ·标签: GPT-5.2 OpenAI API
• ·​LTTS 与西门子携手推进智能制造与工艺工程的 AI 转型
• ·云安全日报210223：Ubuntu配套虚拟化开源软件发现拒绝服务漏洞,需要尽快升级
• ·年亏损超13亿！国产老牌手机巨头没落，辉煌时仅次苹果全球第二
• ·浜戝畨鍏ㄦ棩鎶�210721锛欰dobe Photoshop鍥剧墖澶勭悊杞�欢鍙戠幇浠绘剰浠ｇ爜鎵ц�婕忔礊锛岄渶瑕佸敖蹇�崌绾�
• ·Tahoe Bio重磅发布Tahoe-x1模型，AI“解码”生命语言，癌症研究迎来计算效率革命
• ·标签: 蓝箭航天 朱雀二号 朱雀三号 液氧甲烷火箭
• ·新工具来袭！BentoML发布llm-optimizer，助你轻松优化LLM推理性能
• ·标签: 腾讯云 DataBuddy 大数据智能体 数据治理
• ·标签: 苹果
• ·标签: 联想集团 AI PC 摩托罗拉 AI服务器
• ·阿里云技术支撑巴黎奥运会，将创造多个“首次”
• ·使用SUSE Rancher 2.6对 Aks 和 Gke 集群，进行全生命周期的管理