新型无代码攻击曝光：AI结合Telegram，普通攻击者也能远程控制肉鸡

原创

Red Hunter
Red Hunter

黑白之道

2026年6月20日 07:56
韩国

在小说阅读器读本章

去阅读

导语：传统网络攻击需要攻击者具备编程能力，能写代码、懂命令——但现在，连一行代码都不会写的人，也能当黑客了。Palo Alto Networks威胁情报团队Unit42近日披露一起新型攻击：攻击者只需在Telegram里输入\"下载这个文件\"，AI就会自动把它翻译成具体的命令，在受害者电脑上执行。整个过程攻击者不需要任何技术背景，杀毒软件也完全检测不到。

一、攻击原理：AI当翻译， Telegram当指挥中心

这种攻击的核心思路非常巧妙，用大白话说就是：攻击者不需要会写代码，AI帮他翻译。

传统黑客攻击，攻击者需要自己写恶意程序、懂命令行语法。而这套攻击框架完全颠覆了这个模式：

攻击者的操作界面，就是我们每个人都在用的 Telegram（电报）。 攻击者只需要在 Telegram 里给机器人发文字指令，比如\"查看主机名\"、\"扫描网络\"，这个机器人会把指令发给 AI（这里用的是 Groq 的 Llama 大模型），AI 瞬间把文字翻译成真正的 shell 命令（比如 hostname 或 nmap），然后在受害者电脑上执行，结果再通过 Telegram 返回给攻击者。

整个过程：

攻击者输入：\"帮我扫一下内网有哪些机器\"（自然语言）
AI 翻译成：for ip in $(seq 1 254); do ping -c 1 192.168.1.$ip; done（命令行）
受害者电脑执行：真的去扫描
结果返回：攻击者在 Telegram 里看到扫描结果

不需要懂任何代码。 这就像给一个完全不懂外语的人配了个同声传译，他说什么，AI 就帮他翻译成目标语言执行。

二、为什么这个攻击如此隐蔽？

1. 流量完全\"正常\"，根本拦不住

传统木马需要自己建立\"指挥控制通道\"（C2），比如连接攻击者自己的服务器。这种流量是独一无二的，安全设备很容易识别。

但这个木马的 C2 通道就是 Telegram 本身。所有通信都是 HTTPS 流量发往 api.telegram.org——你每天刷微信、发消息的流量和这个一模一样。安全设备看到的是用户在用 Telegram，看不出任何异常。

根本没有域名或 IP 可以封禁。 总不能把 Telegram 的域名加黑名单吧？

2. 杀毒软件完全失效

截至 2026 年 6 月 8 日，这枚木马的 SHA256 哈希值在 VirusTotal（全球最大恶意文件检测平台）上 0/63 检测——63 款主流杀毒软件，没有一个能发现它。

原因是：传统的杀毒软件靠\"病毒特征码\"识别恶意程序，但这枚木马根本没有固定特征——每次 AI 生成的命令都不同，特征码无法匹配。

3. 文件窃取像\"发文件\"一样自然

从受害者电脑偷文件时，文件是通过 Telegram 的 文件上传功能 发回来的。在 Telegram 对话里，你给朋友发一个文件，和攻击者通过木马发回一个偷来的文件，从技术上看完全一样。

三、攻击四个阶段详解

阶段一：上线即暴露——机器一中毒，攻击者就知道了

木马在受害者电脑上首次运行时，会立即收集以下信息：

公网 IP 地址（通过 ipify.org 查询）
操作系统名称和版本
当前登录的用户名
主机名

这些信息在攻击者还没发出任何命令之前，就通过 Telegram 发给了攻击者。这让攻击者在正式行动前，对\"目标是谁、在哪、什么系统\"了如指掌。

阶段二：Telegram 机器人——唯一的 C2 通道

木马每隔 5 秒向 Telegram 机器人轮询一次，看攻击者有没有发新指令。30 秒超时。

关键点：只有预设的那个\"操作者 Chat ID\"发来的消息才会被执行。 这相当于一个最简单的身份验证——只有持有正确 ID 的人才能控制这台肉鸡。

所有通信走的是 Telegram 官方 API，流量和普通用户使用 Telegram 没有任何区别。

阶段三：AI 翻译层——把大白话变成命令

攻击者的每条消息都会被转发给 Groq 平台上的 Llama-3.1-8B 大模型，AI 返回一个动作令牌（action token），本质上就是一条 shell 命令，或者内置动作如 DOWNLOAD_FILE、SCAN_NETWORK、SCAN_PORTS。

AI 返回的只有命令本身，不带任何解释或说明。

Unit42 特别指出一个危险细节：目前 AI 只被限制在 5 种固定格式内，但只要简单改一下提示词，这个限制就能解除。解除后 AI 可以随意生成任意代码，彻底绕过所有基于静态特征的检测。

阶段四：执行与数据窃取

Windows 用 PowerShell 执行，Linux/macOS 用 bash 执行
标准输出和错误信息通过 Telegram 发回给攻击者
文件窃取通过 Telegram 的 sendDocument 接口上传，单个文件最大 50MB
网络扫描覆盖所有 RFC 1918 私有地址段（也就是常见的 192.168.x.x、10.x.x.x 等内网 IP），另外还包括 Docker、APIPA、VPN、iPhone 热点等地址段

四、关键入侵指标（IOC）

类型	值
文件 SHA256	`d85a5c2cf466d01e17110ee39ca456b1be0b6514e669d0095d1f77c84a8d98c1`
LLM API 端点	`hxxps://api.groq[.]com/openai/v1/chat/completions`
Telegram 轮询端点	`hxxps://api.telegram[.]org/bot<token>/getUpdates`
Telegram 消息发送	`hxxps://api.telegram[.]org/bot<token>/sendMessage`
Telegram 文件上传	`hxxps://api.telegram[.]org/bot<token>/sendDocument`
公网IP查询	`hxxps://api.ipify[.]org`
LLM 模型	`llama-3.1-8b-instant`