Panduan Sinar Harapan: Aktiviti yang berkemungkinan berasal dari China menyasarkan individu dari AS

Kajian kes ini pada asalnya diterbitkan dalam laporan OpenAI pada Februari 2026⁠(dibuka dalam tetingkap baru) tentang usaha membanteras penggunaan AI untuk tujuan berniat jahat.

Kami menyekat sekumpulan kecil akaun ChatGPT yang berkemungkinan berasal dari China. Akaun-akaun ini menggunakan model kami untuk meminta maklumat tentang individu dari AS, forum dan lokasi bangunan persekutuan, mendapatkan panduan tentang perisian penukaran wajah serta menjana e-mel dalam bahasa Inggeris yang menyerupai percubaan kejuruteraan sosial. Mereka memberikan arahan kepada model kami dalam bahasa Cina, kebanyakannya aktif pada waktu bekerja di tanah besar China dan menggunakan VPN untuk mengakses platform kami.

Akaun-akaun tersebut menjana draf e-mel yang kononnya dihantar oleh kakitangan sebuah syarikat berpangkalan di Hong Kong bernama “Nimbus Hub Consulting”. Namun, mereka memberikan arahan kepada model kami menggunakan aksara Cina Ringkas (yang lazim digunakan di tanah besar China), bukannya aksara Cina Tradisional (yang lazim digunakan di Hong Kong). Ini menunjukkan bahawa pengendali sebenar mungkin berpangkalan di tanah besar China. Selain itu, satu akaun menjana e-mel yang kononnya ditulis oleh wakil sebuah organisasi perhubungan awam berpangkalan di Shanghai yang menggalakkan pertukaran ekonomi dan budaya antara AS dengan Shanghai. Berdasarkan nama syarikat yang merujuk kepada “Nimbus”, yang bermaksud awan hujan atau lingkaran cahaya, kami menamakan operasi ini “Panduan Sinar Harapan”.

Akaun-akaun tersebut menjana draf e-mel dalam bahasa Inggeris yang ditujukan kepada pegawai peringkat negeri di AS atau penganalisis dasar yang bekerja dalam bidang perniagaan dan kewangan. E-mel itu kelihatan seperti jemputan kepada penerima untuk menyertai khidmat perundingan berbayar, yang digambarkan sebagai kerja mentafsir dasar dan memberikan nasihat strategik kepada pelanggan mereka. Mereka meminta draf e-mel yang ringkas, jelas dan profesional, dengan baris subjek yang mewujudkan rasa terdesak serta menggunakan isyarat psikologi yang halus.

Selain itu, akaun-akaun ChatGPT tersebut menggunakan model kami untuk mencari maklumat umum, dan model kami menjawab berdasarkan sumber yang tersedia kepada orang ramai. Ini termasuk pertanyaan tentang topik berikut:

• Lokasi pejabat kerajaan persekutuan AS, termasuk lokasi pejabat utama, serta senarai negeri yang disusun mengikut kedudukan berdasarkan tumpuan agensi dan pegawai persekutuan yang tinggi.

• Taburan kakitangan persekutuan AS mengikut negeri.

• Individu dari AS, seperti pengacara Voice of America, termasuk temu bual terdahulu dan topik yang mereka minati.

• Forum dalam talian dan laman web yang lazim digunakan oleh golongan profesional serta pencari kerja dalam industri ekonomi dan kewangan AS.

Yang menarik perhatian, satu akaun meminta panduan untuk memuat turun dan memasang FaceFusion pada komputernya, iaitu platform manipulasi wajah untuk penukaran wajah dan penambahbaikan media yang lain. Berdasarkan aktiviti mereka di ChatGPT, mereka menyatakan niat khusus untuk menggunakan fungsi penukaran wajah secara langsung pada platform itu. Mereka meminta panduan pemasangan langkah demi langkah tanpa istilah teknikal dan mendakwa bahawa mereka ialah pengatur cara komputer baharu, jadi arahannya perlu mudah. Mereka memuat naik tangkapan skrin spesifikasi perkakasan komputer mereka untuk membantu proses pemasangan. Model tersebut memberikan maklumat yang diambil daripada laman web dan dokumentasi FaceFusion yang tersedia kepada orang ramai.

Arahan mereka untuk menjana draf e-mel menggunakan model kami menyerupai panduan taktik⁠(dibuka dalam tetingkap baru) kejuruteraan sosial yang digunakan oleh perkhidmatan perisikan asing untuk mendekati sasaran, bukannya mesej pengambilan pekerja biasa. Bagi setiap draf e-mel, mereka meminta bahagian berikut:

Membina kredibiliti: Mereka memperkenalkan “Nimbus Hub” sebagai firma perunding strategik profesional yang mempunyai kepakaran berwibawa dalam geopolitik dan dasar rentas negara. Mereka menyertakan pautan ke laman web Nimbus Hub (lihat tangkapan skrin di bawah).

Menyesuaikan mesej dan memuji sasaran: Mereka mengarahkan model supaya menyebut secara jelas latar belakang penerima dalam sektor awam sebagai bukti bahawa penerima amat sesuai untuk peranan tersebut. Dalam satu kes, akaun tersebut memuat naik tangkapan skrin profil LinkedIn seorang individu dari AS yang berpangkalan di Shanghai. Akaun itu kemudian mengarahkan model supaya menyesuaikan draf e-mel berdasarkan teks tentang pengalaman peribadi dan latar belakang individu tersebut dalam tangkapan skrin itu.

Menawarkan pelbagai insentif: Tawaran perundingan itu biasanya dijadikan umpan sebagai peluang dalam talian yang lumayan, dengan bonus prestasi dan ganjaran rujukan, namun butiran kerja sebenar dibiarkan kabur.

Menggunakan bahasa yang meyakinkan dan menjadikan risiko kelihatan rendah: Mereka sering mendakwa bahawa kerja itu santai, bayaran dibuat tepat pada masanya dan kerahsiaannya terjamin.

Segera mengalihkan komunikasi ke platform lain: Mereka sentiasa cuba mengajak penerima beralih daripada e-mel kepada panggilan persidangan video dalam talian yang pertama melalui WhatsApp, Zoom atau Teams.

Interaksi rangkaian-rangkaian ini dengan model dalam kes ini tidak canggih dari segi teknikal. Permintaan mereka kadangkala kelihatan seperti permintaan biasa untuk mendraf jemputan pengambilan pekerja atau memasang perisian yang sah. Namun, taktik pengguna yang berselindung di sebalik identiti korporat palsu serta minat mereka terhadap topik geopolitik menunjukkan kemungkinan adanya niat untuk merekrut bagi pihak lawan.

Berdasarkan penggunaan ChatGPT oleh akaun-akaun tersebut, tiada bukti bahawa mereka berjaya mendapatkan balasan daripada sasaran terhadap jemputan mereka. Kami tidak dapat menentukan secara bebas sama ada jemputan e-mel itu benar-benar dihantar atau sama ada mana-mana penerima yang disasarkan telah membalasnya.

Beberapa kerajaan demokratik (contohnya Amerika Syarikat⁠(dibuka dalam tetingkap baru), United Kingdom⁠(dibuka dalam tetingkap baru), Australia⁠(dibuka dalam tetingkap baru)) telah memberi amaran bahawa perkhidmatan perisikan asing menyasarkan kakitangan dan bekas kakitangan kerajaan untuk direkrut dengan menyamar sebagai firma perunding dan entiti lain di platform rangkaian sosial dan profesional. Mesej pengambilan pekerja biasa mungkin sukar dibezakan daripada pendekatan kejuruteraan sosial bersasar ini kerana kedua-duanya mempunyai beberapa ciri yang serupa. Namun, mesej pengambilan pekerja yang sah biasanya disesuaikan untuk proses saringan yang lebih teliti dan mengambil masa. Mesej ini juga mengandungi maklumat jawatan yang boleh disahkan, butiran majikan yang boleh dipercayai, julat gaji yang munasabah mengikut pasaran dan pautan ke iklan jawatan sebenar. Ringkasnya, jika sesuatu tawaran terlalu menarik untuk dipercayai, besar kemungkinan tawaran itu memang tidak benar.