🔍 Contexte

Cet article de recherche publié le 26 octobre 2026 par Marco Pedrinazzi (SecurityBreak Research) analyse Omega AI, une plateforme IA underground découverte sur Cracked Forum le 14 mars 2026. L’analyse est basée sur des captures d’écran de l’interface et de l’annonce forum, sans test direct de la plateforme.

🧩 Description de la plateforme

Omega AI se présente comme une alternative non censurée aux assistants IA grand public, dans la lignée de WormGPT et KawaiiGPT. Elle est annoncée par le compte newcracked0 comme un modèle « fine-tuné » pour la communauté underground, sans preuve technique à l’appui.

La plateforme adopte un modèle freemium :

  • Accès gratuit limité (chat, images avec filigrane)
  • Abonnement Pro à 30$/mois ou 324$/an, payable en cryptomonnaie

⚙️ Fonctionnalités advertised

  • Chat & Code : modèles incluant Omega Code (Uncrossed), Hyper, Developer Pro, Claude (Jailbreak), Red Cyber (RAT, C2, OpenBullet/CyberBullet)
  • Image & Vidéo : génération non censurée (Omega X Flux, Omega Hentai, Omega Video V8 avec mode « Jailbroken »)
  • OSINT & Vulnérabilités : Omega OSINT (recherche faciale, profils sociaux), Omega (0day) (scan de domaines/IP, ports ouverts, vulnérabilités connues)
  • Exécution cloud : Run GUI Cloud — exécution Python sur Windows distant avec sandboxing non vérifié
  • Prompt Market : marché de prompts incluant des catégories Prompt Leaks, API Leaks, Key Leaks, Jailbreak Prompts

💰 Monétisation offensive

La page « Earn » encourage les utilisateurs à :

  1. Créer du contenu TikTok via IA
  2. Vendre des galeries d’images via Telegram payant
  3. Développer et vendre des crypters, composants RAT et outils bypass (FUD), contre paiement en cryptomonnaie

🧠 Pertinence CTI

L’article introduit le concept d’Indicators of Prompt Compromise (IoPCs) via le framework PromptIntel, recommandant de cataloguer les patterns de prompts jailbreak comme artefacts CTI. Il distingue injection directe et indirecte (référence OWASP).

Les capacités individuelles ne sont pas nouvelles, mais leur intégration dans une interface unique réduit la barrière d’entrée pour des acteurs peu expérimentés.

📌 Nature de l’article

Publication de recherche CTI à visée analytique, documentant les caractéristiques marketing et fonctionnelles d’un service IA underground sans validation technique des capacités revendiquées.

🧠 TTPs et IOCs détectés

TTP

  • T1566 — Phishing (Initial Access)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1027 — Obfuscated Files or Information (Defense Evasion)
  • T1059.006 — Command and Scripting Interpreter: Python (Execution)
  • T1219 — Remote Access Software (Command and Control)
  • T1595 — Active Scanning (Reconnaissance)

Malware / Outils

  • WormGPT 4 (other)
  • KawaiiGPT (other)
  • APEX AI (other)
  • MessiahGPT (other)
  • DarkGPT (other)
  • Omega AI (other)
  • OpenBullet (tool)
  • CyberBullet (tool)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ blog.securitybreak.io — source non référencée (0pts)
  • ✅ 17353 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 6 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://blog.securitybreak.io/inside-omega-ai-the-rise-of-all-in-one-underground-ai-services-e0a0f91199b4