Los piratas informáticos han encontrado un nuevo uso para la API Assistants de OpenAI: no escribir poesía o código, sino controlar en secreto el malware.
Microsoft detalló esta semana una puerta trasera nunca antes vista llamada «SesameOp», que abusa de la API Assistants de OpenAI como canal de comando y control para transmitir instrucciones entre los sistemas infectados y los atacantes que mueven los hilos. Detectada por primera vez en julio durante una intrusión de un mes, la campaña se ocultó a plena vista al combinar conversaciones en la red con tráfico legítimo de IA, una forma ingeniosa de permanecer invisible para cualquiera que asumiera que «api.openai.com» significaba seguir como de costumbre.
Los navegadores con IA se enfrentan a un fallo de seguridad tan inevitable como la muerte y los impuestos
PARA SABER MÁS
Según el equipo de respuesta a incidentes de Microsoft, la cadena de ataque comienza con un cargador que utiliza un truco conocido como «inyección .NET AppDomainManager» para instalar la puerta trasera. El malware no se comunica con ChatGPT ni realiza conversaciones remotas; simplemente secuestra la infraestructura de OpenAI como soporte de datos. Los comandos llegan, los resultados salen, todo a través de los mismos canales en los que confían millones de usuarios todos los días.
Al confiar en un servicio de nube legítimo, SesameOp evita los obsequios habituales: sin dominios incompletos, sin IP sospechosas y sin infraestructura C2 obvia que bloquear.
«En lugar de depender de métodos más tradicionales, el actor de amenazas detrás de esta puerta trasera abusa de OpenAI como canal C2 para comunicarse sigilosamente y orquestar actividades maliciosas dentro del entorno comprometido», dijo Microsoft. «Esta amenaza no representa una vulnerabilidad o una mala configuración, sino más bien una forma de abusar de la funcionalidad integrada de la API OpenAI Assistants».
El análisis de Microsoft muestra que la plataforma utiliza compresión de carga útil y cifrado en capas para ocultar comandos y resultados exfiltrados; la DLL está muy ofuscada con Eazfuscator.NET y se carga en tiempo de ejecución mediante la inyección de .NET AppDomainManager, después de lo cual la puerta trasera recupera comandos cifrados de la API de Asistentes, los descifra y los ejecuta localmente y luego devuelve los resultados: técnicas que Microsoft describe como sofisticadas y diseñadas para ser invisibles.
Para los defensores, aquí es donde las cosas se complican. Ver una conexión a la API de OpenAI en su red no significa exactamente «compromiso». Microsoft incluso publicó una consulta de búsqueda para ayudar a los analistas a detectar conexiones inusuales con puntos finales de OpenAI por nombre de proceso, un primer paso para distinguir la actividad genuina del chatbot del uso malicioso.
La propia API de Asistentes se retirará en agosto de 2026, lo que podría llenar este vacío en particular. Pero el esquema llegó para quedarse: si está alojado en la nube y es confiable, es un juego limpio.
Microsoft no dijo quién estaba detrás de la campaña, pero señaló que había compartido sus hallazgos con OpenAI, que identificó y deshabilitó una clave API y una cuenta que se cree que fueron utilizadas por los atacantes.
OpenAI no respondió el registrosolicitud de comentario.
En una época en la que todo, desde los chatbots de recursos humanos hasta los scripts de la mesa de ayuda se comunican con una API, esta no será la última vez que un actor de amenazas convierta su herramienta de nube favorita en su auto de fuga. ®
