近日，微软安全研究团队（DART）发出警告，指出一种新型的恶意软件 “SesameOp” 正利用 OpenAI 的 Assistants API 进行网络攻击。这款恶意软件的创新之处在于，它将这一合法的云服务作为其隐蔽的指挥与控制(C2)通道，使得攻击者能够在受害者的系统中悄然获得持续访问。 
根据微软的调查，SesameOp 在2025年7月的网络攻击中首次被发现。该恶意软件通过使用 OpenAI 的 Assistants API 作为存储和中继平台，向感染系统发送经过压缩和加密的恶意指令。在接收到指令后，恶意软件会将其解密并执行，同时也会窃取系统中的信息，经过加密后再通过同一 API 通道返回给攻击者，形成一个完整的隐蔽通信链。 
从技术层面来看，SesameOp 包含一个加载器（Netapi64.dll）和一个基于.NET 开发的后门程序。为了避免被安全软件检测，该恶意软件使用 AE...