Хакеры научились обращаться к нейросети OpenAI прямо с заражённого компьютера и при определённых условиях оплачивать запросы чужим API-ключом. Специалисты Cisco Talos обнаружили NIK C2, вредоносную платформу, которая использует ИИ для анализа украденных сведений.
NIK C2 представляет собой 64-битную программу удалённого доступа, написанную на Go. После запуска модуль закрепляется в Windows, маскируется под системные процессы и подключается к серверу злоумышленников. Исследователи насчитали более 52 команд, включая кражу паролей, перехват данных, снимки экрана, запись звука и скрытое управление рабочим столом.
Самая необычная функция скрывается за командой ai_generate. Оператор передаёт программе запрос, а заражённый компьютер самостоятельно обращается к OpenAI Chat Completions API, получает ответ модели и отправляет результат на управляющий сервер. По умолчанию используется GPT-4, но оператор может выбрать другую доступную модель без обновления вредоноса.
Предусмотрен и способ переложить расходы на жертву. Если оператор не передал собственный API-ключ, NIK C2 проверяет переменную окружения OPENAI_API_KEY на заражённом устройстве. Если там хранится действующий ключ, запросы могут списывать средства со счёта его владельца. Наличия обычного аккаунта ChatGPT недостаточно, нужен именно настроенный ключ API.
Нейросеть встроена в широкий набор возможностей для шпионажа. NIK C2 собирает сохранённые пароли Wi-Fi, файлы браузеров, cookies, токены Discord и сведения о криптокошельках. Оператор может передать собранную информацию модели для анализа прямо во время атаки, не выгружая материалы на отдельный компьютер для ручной обработки.
Для связи с сервером программа использует защищённый WebSocket, а при сбоях переключается на HTTP-запросы примерно каждые 250 миллисекунд. Передаваемые сообщения шифруются AES-256-GCM. Вредонос также поддерживает прокси для доступа к другим системам сети и пытается обходить защитные механизмы Windows, включая AMSI.
В комплект входит модуль вымогательства, который блокирует экран и требует оплату в Bitcoin или USDT. При этом файлы не шифруются. Отдельная функция проверяет режим загрузки BIOS или UEFI и состояние Secure Boot, но обнаруженный исследователями файл bootkit.bin содержит лишь заготовку, а не полноценный загрузочный вредонос.
В опубликованном 29 октября исследовании Cisco Talos описан действующий сервер NIK C2 с адресом 87.120.196[.]120. По оценке специалистов, находка с умеренной уверенностью подтверждает существование рабочей платформы, а не простого прототипа. Однако число заражённых компьютеров и случаи реального списания денег за ИИ-запросы исследователи не установили.
Подобные подходы встречались и раньше. В 2025 году специалисты Microsoft обнаружили бэкдор SesameOp, который использовал инфраструктуру OpenAI как скрытый канал управления. NIK C2 расширяет подобную схему, позволяя злоумышленникам не только передавать команды, но и получать ответы языковой модели непосредственно во время атаки.