Des chercheurs de Microsoft ont découvert une porte dérobée sophistiquée baptisée SesameOp, qui utilise l’API Assistants d’OpenAI comme canal de commande et de contrôle (C2).
Cette découverte marque l’un des premiers cas connus d’une famille de malwares exploitant un service d’IA légitime pour des communications furtives, soulignant comment les outils d’intelligence artificielle peuvent être détournés à des fins de cyberespionnage.
Un nouveau type de porte dérobée
La porte dérobée SesameOp a été découverte en juillet 2025, lors de l’enquête menée par Microsoft sur une campagne d’intrusion de longue durée visant des réseaux d’entreprise.
Les chercheurs ont constaté que les attaquants avaient conservé un accès persistant pendant des mois, en utilisant des utilitaires Microsoft Visual Studio compromis, injectés avec des bibliothèques malveillantes grâce à une méthode connue sous le nom d’injection .NET AppDomainManager.
Une analyse approfondie a révélé que les attaquants utilisaient l’API Assistants d’OpenAI pour envoyer des commandes et recevoir des réponses, remplaçant ainsi les serveurs C2 traditionnels par une plateforme légitime.
Au lieu de contacter directement une adresse IP ou un domaine malveillant, SesameOp récupérait des commandes chiffrées depuis l’infrastructure d’OpenAI et renvoyait les résultats par le même canal.
Cette approche ingénieuse permettait au malware de se fondre dans les schémas de trafic habituels et d’échapper à la détection des systèmes de surveillance de sécurité.
Les chercheurs de Microsoft ont décrit SesameOp comme un outil d’espionnage conçu spécifiquement pour assurer une persistance et une furtivité de longue durée dans les environnements compromis.
L’objectif principal des attaquants semblait être la gestion clandestine des hôtes infectés, et non un gain financier immédiat.
Fonctionnement de SesameOp
La chaîne d’infection se compose de deux éléments principaux : un chargeur nommé Netapi64.dll et un composant de porte dérobée basé sur .NET nommé OpenAIAgent.Netapi64.
Le chargeur, obfusqué avec Eazfuscator.NET, assure la persistance en créant des marqueurs uniques, en maintenant un mutex pour empêcher les exécutions en double et en chargeant dynamiquement la charge utile de la porte dérobée au moment de l’exécution.
Le composant de la porte dérobée est chargé de communiquer avec l’API Assistants d’OpenAI.
Contrairement à ce que son nom pourrait laisser penser, il n’utilise pas les capacités d’inférence des modèles d’OpenAI, mais détourne plutôt l’API pour en faire un système de relais de données.
Le malware récupère les commandes depuis l’API, les déchiffre et les exécute, puis renvoie les résultats vers le même compte OpenAI utilisé par l’attaquant.
Chaque interaction entre le malware et l’API est compressée, chiffrée et encodée en Base64, ce qui rend extrêmement difficile pour les outils de surveillance réseau d’identifier le trafic comme malveillant.
Le malware crée également de manière dynamique des Assistants et des magasins vectoriels dans l’environnement OpenAI, avec des descriptions telles que « SLEEP », « Payload » ou « Result », qui déterminent son comportement.
Par exemple :
- Lorsqu’il est étiqueté SLEEP, le malware reste inactif pendant une période donnée.
- Lorsqu’il est étiqueté Payload, il récupère et exécute de nouvelles instructions.
- Lorsqu’il est étiqueté Result, il téléverse le résultat de l’exécution vers le compte OpenAI de l’attaquant.
Ce flux de travail modulaire permet un contrôle flexible et furtif tout en conservant l’apparence d’un trafic d’API légitime.
La réponse conjointe de Microsoft et d’OpenAI
Après la découverte, Microsoft s’est coordonné avec OpenAI pour enquêter sur l’activité malveillante et y mettre fin.
OpenAI a identifié et désactivé la clé API et le compte associés à l’acteur malveillant, confirmant que l’attaquant n’avait pas accédé à d’autres services d’OpenAI ni aux données des clients au-delà d’un nombre limité d’interactions avec l’API.
Microsoft a souligné que cette attaque ne résultait pas d’une vulnérabilité des systèmes d’OpenAI, mais d’un détournement de fonctionnalités légitimes.
La mise hors service de l’API Assistants d’OpenAI est prévue pour août 2026, mais Microsoft avertit que les attaquants pourraient tenter de détourner de la même manière de futures API ou des outils reposant sur l’IA.
Techniques d’évasion
La conception de SesameOp témoigne des capacités avancées des acteurs malveillants.
Ses développeurs ont combiné plusieurs couches de chiffrement — à la fois symétrique (AES) et asymétrique (RSA) — pour sécuriser les communications.
Les charges utiles étaient compressées avec GZIP, déchiffrées en mémoire et exécutées dynamiquement à l’aide du moteur Eval de Microsoft JScript, ne laissant que très peu de traces forensiques sur le disque.
Cette combinaison d’obfuscation, d’exécution en mémoire et d’utilisation d’une plateforme d’IA réputée a permis au malware de rester indétecté pendant de longues périodes.
Cette technique ouvre un nouveau front dans l’évasion des C2 : les acteurs malveillants exploitent des API hébergées dans le cloud pour se dissimuler au sein d’un trafic réseau légitime.
Mesures d’atténuation et de protection
Les chercheurs de Microsoft recommandent plusieurs mesures défensives pour protéger les organisations contre des menaces similaires :
- Auditez régulièrement les journaux des pare-feu et des proxys afin de détecter les schémas inhabituels de trafic sortant.
- Limitez l’utilisation non autorisée des API en surveillant les clés et domaines d’API approuvés et en les ajoutant à une liste d’autorisation.
- Utilisez une protection des terminaux et des outils EDR comme Microsoft Defender for Endpoint en mode blocage afin de stopper les artefacts suspects.
- Activez la protection contre les altérations et la protection fournie par le cloud pour contrer les menaces qui évoluent rapidement.
- Examinez les configurations du périmètre et des proxys afin de limiter l’accès aux ports non standard et aux services externes non approuvés.
- Activez la protection contre les applications potentiellement indésirables (PUA) ainsi que l’analyse antivirus en temps réel pour empêcher l’exécution de logiciels malveillants.
- Automatisez les investigations et la remédiation chaque fois que possible afin de réduire le temps de réponse aux incidents.
Ces mesures d’atténuation, associées à une surveillance attentive du réseau et à des politiques encadrant l’utilisation de l’IA, peuvent contribuer à réduire le risque que des adversaires détournent des API légitimes pour exercer un contrôle clandestin.
SesameOp souligne l’adaptabilité des attaquants modernes et la nature à double usage des technologies émergentes.
À mesure que l’intelligence artificielle s’intègre davantage aux flux de travail des entreprises, ses API légitimes peuvent devenir par inadvertance de puissants outils pour les adversaires.