Ataque ALIBI engana analisadores de malware baseados em LLM inserindo uma “história de capa” dentro do próprio binário
O ataque ALIBI insere uma seção somente-leitura, não executada, dentro de um binário compilado, contendo uma narrativa falsa e coerente de produto de segurança legítimo — sem alterar imports ou comportamento executável. Em vez de instruir o modelo diretamente, ele reenquadra evidências suspeitas como comportamento esperado, e conseguiu reverter 30 de 35 amostras maliciosas para benignas no Gemini 2.5 Pro, além de reduzir significativamente a severidade atribuída por GPT-5.5 Pro e Claude Opus 4.7.
Fonte ↗