Σχέδιο εξαπάτησης στον τομέα της απασχόλησης: Δραστηριότητα εργαζομένων πληροφορικής

Αυτή η μελέτη περίπτωσης δημοσιεύτηκε αρχικά στην έκθεση της OpenAI του Ιουνίου 2025⁠(ανοίγει σε νέο παράθυρο).

Εντοπίσαμε και αποκλείσαμε λογαριασμούς ChatGPT που φαίνονταν να συνδέονται με πολλές ύποπτες εκστρατείες εξαπάτησης στον τομέα της απασχόλησης. Αυτοί οι κακόβουλοι δρώντες χρησιμοποίησαν τα μοντέλα της OpenAI για να δημιουργήσουν υλικό που υποστήριζε ενδεχομένως δόλιες απόπειρες υποβολής αιτήσεων για θέσεις πληροφορικής, μηχανικής λογισμικού και άλλες θέσεις εξ αποστάσεως εργασίας σε όλο τον κόσμο.

Παρότι δεν μπορούμε να προσδιορίσουμε την τοποθεσία ή την εθνικότητα των κακόβουλων δρώντων, η συμπεριφορά τους ήταν συμβατή με δραστηριότητα που έχει αποδοθεί δημόσια σε σχέδια εξαπάτησης με εργαζομένους πληροφορικής που συνδέονται με τη Βόρεια Κορέα (ΛΔΚ)⁠(ανοίγει σε νέο παράθυρο). Ορισμένοι από τους δρώντες που συνδέονται με αυτές τις πρόσφατες εκστρατείες ενδέχεται να είχαν προσληφθεί ως εξωτερικοί συνεργάτες από την κεντρική ομάδα κακόβουλων δρώντων με πιθανές διασυνδέσεις με τη ΛΔΚ, για να διεκπεραιώνουν εργασίες σχετικές με αιτήσεις και να χειρίζονται εξοπλισμό, μεταξύ άλλων και εντός των ΗΠΑ.

Όπως και οι κακόβουλοι δρώντες των οποίων τη δράση διακόψαμε και για τους οποίους γράψαμε τον Φεβρουάριο⁠(ανοίγει σε νέο παράθυρο), οι εμπλεκόμενοι στις πιο πρόσφατες εκστρατείες επιχείρησαν να χρησιμοποιήσουν τεχνητή νοημοσύνη σε κάθε στάδιο της διαδικασίας εξασφάλισης εργασίας. Παλαιότερα, είχαμε παρατηρήσει ότι αυτοί οι δρώντες χρησιμοποιούσαν τεχνητή νοημοσύνη, χωρίς αυτοματοποίηση, για να δημιουργήσουν πειστικές πλαστές ταυτότητες, συχνά με δηλωμένο τόπο διαμονής τις ΗΠΑ και επινοημένη προϋπηρεσία σε γνωστές εταιρείες. Αυτή τη φορά, επιχείρησαν να αυτοματοποιήσουν ως έναν βαθμό τη δημιουργία βιογραφικών. Ορισμένες ενδείξεις υποδηλώνουν επίσης ότι εκπρόσωποι στην Αφρική παρίσταναν τους υποψηφίους για εργασία, ενώ παράλληλα στρατολογούνταν άτομα στη Βόρεια Αμερική για να λειτουργούν φορητούς υπολογιστές για λογαριασμό τους.

Εντοπίσαμε δύο διακριτές μορφές δραστηριότητας, που πιθανότατα αντιστοιχούν σε δύο κατηγορίες εκπροσώπων: τους βασικούς εκπροσώπους και τους εξωτερικούς συνεργάτες.

Οι βασικοί εκπρόσωποι επιχείρησαν να αυτοματοποιήσουν τη δημιουργία βιογραφικών με βάση συγκεκριμένες περιγραφές θέσεων εργασίας, πρότυπα δεξιοτήτων και προφίλ πλαστών ταυτοτήτων. Αναζήτησαν επίσης πληροφορίες για τη δημιουργία εργαλείων διαχείρισης και παρακολούθησης αιτήσεων εργασίας. Χρησιμοποίησαν επίσης τα μοντέλα μας για να δημιουργήσουν περιεχόμενο που έμοιαζε με αγγελίες εργασίας, με στόχο την πρόσληψη εξωτερικών συνεργατών σε διάφορα μέρη του κόσμου.

Οι βασικοί εκπρόσωποι χρησιμοποίησαν το ChatGPT ως εργαλείο έρευνας για να αντλήσουν πληροφορίες σχετικά με τη διαμόρφωση υποδομών εξ αποστάσεως εργασίας. Χρησιμοποίησαν επίσης τα μοντέλα μας για τη σύνταξη κειμένων σχετικά με τη στρατολόγηση πραγματικών προσώπων στις ΗΠΑ, τα οποία θα παραλάμβαναν εταιρικούς φορητούς υπολογιστές. Στη συνέχεια, οι βασικοί κακόβουλοι δρώντες ή οι εξωτερικοί συνεργάτες τους θα αποκτούσαν απομακρυσμένη πρόσβαση σε αυτούς.

Στο πλαίσιο των επιχειρήσεών τους, οι κακόβουλοι δρώντες διερεύνησαν τη χρήση εργαλείων όπως το ομότιμο VPN Tailscale, το OBS Studio, η εισαγωγή ζωντανής ροής βίντεο μέσω του vdo.ninja και οι βρόχοι καταγραφής HDMI. Αυτά τα εργαλεία θα μπορούσαν να χρησιμοποιηθούν για την παράκαμψη εταιρικών μέτρων ασφαλείας. Αν αυτό πετύχαινε, θα επέτρεπαν σε κάποιον να διατηρεί μόνιμη απομακρυσμένη παρουσία χωρίς να εντοπίζεται, καθώς και να επιχειρεί να παρακάμψει ορισμένες διαδικασίες επαλήθευσης ταυτότητας που βασίζονται σε ζωντανές βιντεοκλήσεις.

Παράλληλα, οι εκπρόσωποι που ενδέχεται να ήταν εξωτερικοί συνεργάτες χρησιμοποίησαν το ChatGPT για να τους βοηθήσει να ολοκληρώσουν εργασίες σχετικές με αιτήσεις εργασίας. Το χρησιμοποίησαν επίσης για να δημιουργήσουν περιεχόμενο που έμοιαζε με μηνύματα προς τους βασικούς εκπροσώπους, με ερωτήσεις για πληρωμές και για τις πλαστές ταυτότητες που χρησιμοποιούνταν στις αιτήσεις για θέσεις εξ αποστάσεως εργασίας.

Διαπιστώσαμε ότι αυτοί οι κακόβουλοι δρώντες επιχείρησαν να χρησιμοποιήσουν τα μοντέλα μας για μια επιχείρηση εξαπάτησης. Συγκεκριμένα, χρησιμοποίησαν λεπτομερείς προτροπές, οδηγίες και βρόχους αυτοματοποίησης για να δημιουργήσουν μαζικά προσαρμοσμένα, πειστικά βιογραφικά.

• Αυτοματοποιημένη δημιουργία λεπτομερών βιογραφικών, προσαρμοσμένων σε διάφορες περιγραφές θέσεων τεχνολογίας, πλαστές ταυτότητες και πρότυπα του κλάδου: Κοινωνική μηχανική με την υποστήριξη LLM.

• Απάντηση σε ερωτήσεις αιτήσεων εργασίας, επίλυση ασκήσεων προγραμματισμού και απάντηση σε ερωτήσεις συνεντεύξεων σε πραγματικό χρόνο, με βάση μεταφορτωμένα βιογραφικά: Κοινωνική μηχανική με την υποστήριξη LLM.

• Αναζήτηση καθοδήγησης για την απομακρυσμένη ρύθμιση εταιρικών φορητών υπολογιστών, ώστε να φαίνεται ότι βρίσκονται εντός της χώρας, συμπεριλαμβανομένων μεθόδων απόκρυψης της γεωγραφικής θέσης και παράκαμψης της ασφάλειας τερματικών συσκευών: Αποφυγή εντοπισμού ανωμαλιών με τη βοήθεια LLM.

• Βοήθεια στη συγγραφή κώδικα για εργαλεία που μετακινούν αυτόματα το ποντίκι ή αποτρέπουν εξ αποστάσεως την αναστολή λειτουργίας ενός υπολογιστή, ενδεχομένως για την υποστήριξη της διαμόρφωσης υποδομών εξ αποστάσεως εργασίας: Ανάπτυξη λογισμικού με τη βοήθεια LLM.

Δεν μπορούμε να αξιολογήσουμε ανεξάρτητα την επιτυχία αυτών των επιχειρήσεων, καθώς η εκτίμηση του αντίκτυπου θα απαιτούσε στοιχεία από πολλούς εμπλεκόμενους φορείς.

Οι κακόβουλοι δρώντες πιθανότατα ενσωμάτωσαν την τεχνητή νοημοσύνη σε κάθε στάδιο της διαδικασίας τους για να αυξήσουν την αποδοτικότητά τους. Ωστόσο, αυτό αύξησε και την πιθανότητα εντοπισμού τους. Δίνοντάς μας εικόνα των ροών εργασίας τους, μας επέτρεψαν να μοιραστούμε πληροφορίες για αυτές τις εκστρατείες με άλλους φορείς του κλάδου και τις αρμόδιες αρχές για κάθε στάδιο της δραστηριότητάς τους. Έτσι, ενισχύθηκε η συλλογική μας ικανότητα να εντοπίζουμε, να προλαμβάνουμε και να αντιμετωπίζουμε τέτοιες απειλές, προάγοντας την κοινή μας ασφάλεια.