This macOS malware can avoid AI analysis with gaslighting prompts hidden inside its architecture
26/06/2026-16:00 26/06/2026-16:05 מחשבים וטכנולוגיה TechRadar דיווח
SentinelOne uncovered macOS malware “Gaslight” that uses prompt injection to mislead AI‑assisted triage tools during analysisBeyond standard backdoor and infostealer capabilities, it embeds fake Markdown “system” messages to trick LLMs into halting i
סיכום מאמרחוקרי אבטחת מידע גילו נוזקה חדשה ל-macOS המשתמשת בטכניקת "גזלייטינג" כדי להטעות כלי ניתוח מבוססי בינה מלאכותית. הנוזקה, שכונתה "Gaslight", כוללת בתוכה הודעות Markdown מזויפות המעוצבות כהודעות "מערכת" כדי להשפיע על כלי ניתוח המבוססים על מודלים שפה גדולים (LLMs). באמצעות טכניקת "הזרקת הנחיות" (prompt injection), הנוזקה מסוגלת להטעות את כלי הניתוח ולגרום להם להפסיק את הפעולה או לספק תוצאות שגויות. בנוסף, הנוזקה כוללת יכולות דלת אחורית וגניבת מידע. החוקרים מדגישים כי הנוזקה מייצגת איום חדש ומתקדם על אבטחת מערכות macOS, ומדגישה את הצורך בשיטות ניתוח מתקדמות ומודעות לאיום זה. הנוזקה מדגימה את השימוש המתוחכם של התוקפים בטכניקות AI כדי להתחמק מזיהוי.
