Skip to content

Translation in progress Some entries still include text in the original language.

EventPast event

Cisco Talos 披露恶意软件 AI 分析规避技术 A3

1 reports1 reporting sourcesLatest report

Start here

AI overview

Cisco Talos 将嵌入自然语言指令以影响自动化分析的恶意软件归类为 A3（AI-Analysis Evasion），并追踪 FRUITSHELL、PLOTSAFE、HOLLOWCLAD、MANTLEMAZE 四个家族，共 84 个样本，采集时间为 2025 年 1 月至 2026 年 7 月。其中 FRUITSHELL 在 PowerShell 反向 shell 顶部加入两行注释，声称文件无害、只是生成素数，实际脚本中并无素数生成代码。

Generated by AI from reports · Updated 3 days ago

Latest update
Cisco Talos 披露恶意软件用自然语言指令规避 AI 分析

Progress timeline

Oct 8
  1. Cisco Talos
    Cisco Talos 披露恶意软件用自然语言指令规避 AI 分析

    Cisco Talos 将嵌入自然语言指令以影响自动化分析的恶意软件归类为 A3（AI-Analysis Evasion），并追踪 FRUITSHELL、PLOTSAFE、HOLLOWCLAD、MANTLEMAZE 四个家族，共 84 个样本，采集时间为 2025 年 1 月至 2026 年 7 月。FRUITSHELL 在 PowerShell 反向 shell 顶部加入两行注释，声称文件无害、只是生成素数，实际脚本中并无素数生成代码；该注释在提交 VirusTotal 后 15 个月内被至少四个不同行为体逐字复用到九个脚本中。Talos 将七个家族的规避字符串交叉注入各样本，用五个本地 LLM 各跑三次、每个字符串产生 135 组配对，比较字符串存在与剔除时的判定差异；最简单的直接指令（FRUITSHELL、PLOTSAFE）几乎普遍有效，更复杂的模板喷洒效果有限，甚至让模型更警惕。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

5 days total1 ·Maximum1（Oct 8）·Today0

  • Oct 8New1 sources (1 outlets,0 accounts)
  • Oct 9New0 sources (0 outlets,0 accounts)
  • Oct 10New0 sources (0 outlets,0 accounts)
  • Oct 11New0 sources (0 outlets,0 accounts)
  • Oct 12New0 sources (0 outlets,0 accounts)

Hourly attention

Current attention43·Peak in the comparable period48（Oct 8 19:00）·Change over the comparable past 24 hours 0%

0204060Oct8Oct10Oct11Oct12