事件观察中
Cisco Talos 披露恶意软件 AI 分析规避技术 A3
先了解这件事
AI 综述
Cisco Talos 将嵌入自然语言指令以影响自动化分析的恶意软件归类为 A3（AI-Analysis Evasion），并追踪 FRUITSHELL、PLOTSAFE、HOLLOWCLAD、MANTLEMAZE 四个家族，共 84 个样本，采集时间为 2025 年 1 月至 2026 年 7 月。其中 FRUITSHELL 在 PowerShell 反向 shell 顶部加入两行注释，声称文件无害、只是生成素数，实际脚本中并无素数生成代码。
AI 根据报道生成 · 1 天前更新
后续时间线
10月8日
- Cisco TalosCisco Talos 披露恶意软件用自然语言指令规避 AI 分析
Cisco Talos 将嵌入自然语言指令以影响自动化分析的恶意软件归类为 A3（AI-Analysis Evasion），并追踪 FRUITSHELL、PLOTSAFE、HOLLOWCLAD、MANTLEMAZE 四个家族，共 84 个样本，采集时间为 2025 年 1 月至 2026 年 7 月。FRUITSHELL 在 PowerShell 反向 shell 顶部加入两行注释，声称文件无害、只是生成素数，实际脚本中并无素数生成代码；该注释在提交 VirusTotal 后 15 个月内被至少四个不同行为体逐字复用到九个脚本中。Talos 将七个家族的规避字符串交叉注入各样本，用五个本地 LLM 各跑三次、每个字符串产生 135 组配对，比较字符串存在与剔除时的判定差异；最简单的直接指令（FRUITSHELL、PLOTSAFE）几乎普遍有效，更复杂的模板喷洒效果有限，甚至让模型更警惕。
相关讨论
关注度走势
每天新增来源
- 10月8日 新增 1 个来源（1 家媒体、0 个账号）
- 10月9日 新增 0 个来源（0 家媒体、0 个账号）
- 10月10日 新增 0 个来源（0 家媒体、0 个账号）