„Sidabrinio krašto taktika“: tikėtina, iš Kinijos vykdyta veikla, nukreipta į JAV asmenis

Ši atvejo analizė pirmą kartą paskelbta OpenAI 2026 m. vasario mėn.⁠(atsidaro naujame lange) ataskaitoje apie kovą su kenkėjišku DI naudojimu.

Užblokavome nedidelę grupę ChatGPT paskyrų, tikėtina, naudotų iš Kinijos. Jų naudotojai pasitelkė mūsų modelius informacijai apie JAV asmenis, forumus ir federalinių institucijų pastatų vietas rinkti, prašė nurodymų, kaip naudotis veidų sukeitimo programine įranga, ir kūrė laiškus anglų kalba, primenančius socialinės inžinerijos bandymus. Jie teikė užklausas mūsų modeliams kinų kalba, daugiausia buvo aktyvūs žemyninės Kinijos darbo valandomis ir prie mūsų platformos jungėsi per VPN.

Šiose paskyrose buvo kuriami el. laiškų juodraščiai, kuriuose apsimesta Honkonge įsikūrusios įmonės „Nimbus Hub Consulting“ darbuotojais. Tačiau užklausas mūsų modeliams jie rašė supaprastintais kinų rašmenimis (paprastai vartojamais žemyninėje Kinijoje), o ne tradiciniais (paprastai vartojamais Honkonge). Tai leidžia manyti, kad tikrieji paskyrų valdytojai buvo žemyninėje Kinijoje. Be to, vienoje paskyroje buvo sukurtas el. laiškas, kuriame apsimesta Šanchajuje įsikūrusios viešųjų ryšių organizacijos, skatinančios JAV ir Šanchajaus ekonominius bei kultūrinius mainus, atstovu. Atsižvelgdami į įmonės pavadinime esantį žodį „Nimbus“, reiškiantį lietaus debesį arba aureolę, šią operaciją pavadinome „Sidabrinio krašto taktika“.

Paskyrose buvo kuriami el. laiškų anglų kalba juodraščiai, skirti JAV valstijų pareigūnams arba verslo ir finansų srityse dirbantiems politikos analitikams. Atrodė, kad gavėjai kviečiami teikti mokamas konsultacijas: aiškinti politikos sprendimus ir teikti strateginius patarimus siuntėjų klientams. Jie prašė, kad el. laiškų juodraščiai būtų glausti, aiškūs ir profesionalūs, o temų eilutės skatintų skubėti ir subtiliai veiktų psichologiškai.

Be to, šių ChatGPT paskyrų naudotojai pasitelkė mūsų modelius bendro pobūdžio informacijos paieškai. Atsakymus mūsų modelis teikė remdamasis viešai prieinamais šaltiniais. Tarp užklausų buvo šios temos:

• JAV federalinės valdžios įstaigų, įskaitant pagrindines būstines, vietos ir valstijų sąrašas, surikiuotas pagal federalinių agentūrų bei pareigūnų koncentraciją.

• JAV federalinių institucijų darbuotojų pasiskirstymas pagal valstijas.

• JAV asmenys, pavyzdžiui, „Amerikos balso“ laidų vedėjai, įskaitant ankstesnius jų interviu ir dominančias temas.

• Interneto forumai ir svetainės, kuriais dažnai naudojasi JAV ekonomikos ir finansų sričių specialistai bei darbo ieškantys asmenys.

Pažymėtina, kad vienos paskyros naudotojas prašė paaiškinti, kaip į savo kompiuterį atsisiųsti ir įdiegti „FaceFusion“ – veidų keitimo platformą, skirtą veidams sukeisti ir kitaip patobulinti vaizdinę medžiagą. ChatGPT naudojimo duomenys rodo, kad naudotojas nurodė ketinantis naudoti būtent veidų sukeitimo realiuoju laiku funkciją. Jis prašė nuoseklių diegimo instrukcijų be techninio žargono ir teigė esantis pradedantysis programuotojas, todėl nurodymai turėjo būti paprasti. Kad būtų lengviau padėti įdiegti programą, jis įkėlė ekrano kopiją su savo kompiuterio aparatinės įrangos specifikacijomis. Modelis atsakė pateikdamas informaciją iš viešai prieinamos „FaceFusion“ svetainės ir dokumentacijos.

Jų nurodymai mūsų modeliams kurti el. laiškų juodraščius labiau priminė užsienio žvalgybos tarnybų naudojamą socialinės inžinerijos taktiką⁠(atsidaro naujame lange) ryšiui užmegzti, o ne įprastus darbo pasiūlymus. Į kiekvieną el. laiško juodraštį jie prašė įtraukti šias dalis:

Sudaryti teisėtos veiklos įspūdį: „Nimbus Hub“ jie pristatė kaip profesionalią strateginių konsultacijų įmonę, turinčią autoritetingų geopolitikos ir tarpvalstybinės politikos žinių. Jie įtraukė nuorodą į „Nimbus Hub“ svetainę (žr. ekrano kopiją toliau).

Pritaikyti laišką gavėjui ir jam pataikauti: Jie nurodė modeliui aiškiai paminėti gavėjo patirtį viešajame sektoriuje kaip įrodymą, kad jis idealiai tinka siūlomoms pareigoms. Vienu atveju paskyros naudotojas įkėlė Šanchajuje gyvenančio JAV asmens „LinkedIn“ profilio ekrano kopijas ir nurodė modeliui pritaikyti el. laiško juodraštį pagal jose pateiktą tekstą apie šio asmens patirtį ir biografiją.

Siūlyti kuo daugiau paskatų: Konsultavimo pasiūlymu paprastai viliota kaip pelninga galimybe dirbti internetu, gauti premijas už rezultatus ir atlygį už rekomendacijas, tačiau pats darbo pobūdis likdavo miglotas.

Raminančiais teiginiais mažinti tariamą riziką: Jie dažnai tvirtino, kad darbas nekels įtampos, bus apmokamas laiku ir išliks konfidencialus.

Greitai perkelti bendravimą į kitą platformą: Jie visada stengėsi nuo susirašinėjimo el. paštu pereiti prie pradinio vaizdo pokalbio per „WhatsApp“, „Zoom“ arba „Teams“.

Šiuo atveju tinklų sąveika su modeliais nebuvo techniškai sudėtinga, o jų užklausos kartais priminė įprastą kvietimų įsidarbinti rengimą ar teisėtą programinės įrangos diegimą. Tačiau naudotojų taktika dangstytis fiktyvia įmonės tapatybe ir domėjimasis geopolitinėmis temomis rodo galimą ketinimą verbuoti priešiškais tikslais.

Iš šių paskyrų naudojimosi ChatGPT duomenų nebuvo matyti jokių įrodymų, kad joms pavyko sulaukti atsakymų į kvietimus iš pasirinktų asmenų. Negalėjome nepriklausomai nustatyti, ar kvietimai el. paštu iš tiesų buvo išsiųsti ir ar kuris nors iš numatytų gavėjų atsakė.

Kelių demokratinių valstybių (pvz., JAV⁠(atsidaro naujame lange), Jungtinės Karalystės⁠(atsidaro naujame lange), Australijos⁠(atsidaro naujame lange)) vyriausybės įspėjo, kad užsienio žvalgybos tarnybos siekia verbuoti esamus ir buvusius valstybės institucijų darbuotojus, socialiniuose ir profesinių ryšių tinkluose apsimesdamos konsultacijų įmonėmis bei kitomis organizacijomis. Atskirti įprastus darbo pasiūlymus nuo šių tikslinių socialinės inžinerijos bandymų gali būti sunku, nes jie turi panašių bruožų. Tačiau teisėti pasiūlymai paprastai pritaikyti lėtesniam kandidatų atrankos procesui: juose pateikiama patikrinama informacija apie pareigas, patikimi darbdavio duomenys, rinką atitinkantys atlygio intervalai ir nuorodos į tikrus darbo skelbimus. Trumpai tariant, jei pasiūlymas atrodo per geras, kad būtų tikras, greičiausiai jis toks ir nėra.