​ハッカーの新手法：OpenAI APIを活用してインビジブルなバックドアマルウェアを作成

マイクロソフトセキュリティチームは、新型マルウェアSesameOpがOpenAI Assistants APIを利用して攻撃を行っていると警告しています。このソフトウェアは合法的なクラウドサービスを偽装して隠蔽されたコマンド・コントロールチャネルとして利用し、攻撃者が被害者のシステムに長期間潜伏できるようにします。2025年7月に初めて発見されたこの攻撃方法は、クラウドサービスが悪用される新たなリスクを示しています。