Aqbeż għall-kontenut prinċipali
OpenAI

1 ta’ Ġunju 2025

Sikurezza

Operazzjoni “Numru Ħażin”: frodi tal-kompiti megħjuna mill-IA

OpenAI pprojbiet kontijiet li x’aktarx oriġinaw fil-Kambodja u użaw l-IA biex jappoġġaw flussi ta’ frodi mmirati lejn persuni fir-Renju Unit.

Qed jillowdja…

Dan l-istudju tal-każ kien ippubblikat oriġinarjament fir-rapport ta’ OpenAI ta’ Ġunju 2025⁠(jinfetaħ f’tieqa ġdida).

Attur

Ipprojbejna kontijiet ta’ ChatGPT li kienu qed jiġġeneraw messaġġi qosra ta’ reklutaġġ bl-Ingliż, bl-Ispanjol, bis-Swaħili, bil-Kinjarwanda, bil-Ġermaniż u bil-Kreol Ħaiti. Dawn il-messaġġi offrew lir-riċevituri salarji għoljin għal kompiti trivjali, bħal li jagħfsu “like” fuq posts tal-midja soċjali, u ħeġġuhom jirreklutaw lil oħrajn. L-operazzjoni dehret ċentralizzata ħafna u x’aktarx oriġinat fil-Kambodja.

Permezz ta’ għodod tat-traduzzjoni mħaddma bl-IA, stajna ninvestigaw u nfixklu malajr l-użu tas-servizzi ta’ OpenAI minn din il-kampanja.

Imġiba

Il-biċċa l-kbira tal-kummenti tan-network kienu jinvolvu kompiti ta’ traduzzjoni. Użaw ChatGPT biex jittraduċu sentenzi ta’ konverżazzjoni bejn iċ-Ċiniż u diversi lingwi oħra, b’mod partikolari l-Ingliż, l-Ispanjol, il-Kinjarwanda, is-Swaħili, il-Ġermaniż u l-Kreol Ħaiti. Dawn il-kompiti tipikament kienu jalternaw bejn it-traduzzjoni ta’ messaġġ li jkun wasal għaċ-Ċiniż u t-traduzzjoni ta’ tweġiba miċ-Ċiniż lura għal-lingwa oriġinali.

Uħud minn dawn il-messaġġi kienu jixbhu reklami għal impjiegi mibgħuta mingħajr kuntatt minn qabel, li offrew ħlas għoli fis-siegħa għal xogħol minimu. Messaġġ minnhom tqassam permezz ta’ SMS lil grupp apparentement każwali ta’ numri tal-mowbajl fir-Renju Unit, li wieħed minnhom kien ta’ investigatur ta’ OpenAI. Semmejna din l-operazzjoni “Numru Ħażin”, b’referenza għall-SMS inizjali.

SMS mibgħut lil investigatur ta’ OpenAI.

SMS iġġenerat permezz ta’ ChatGPT u mibgħut b’mod każwali lil investigatur ta’ OpenAI.

L-atturi tat-theddid dehru li kienu jiddependu fuq diversi pjattaformi tal-messaġġi. L-SMS inizjali talab lir-riċevituri jikkomunikaw permezz ta’ WhatsApp, u dawk li wieġbu mbagħad ġew diretti għand “mentur” fuq Telegram. Xi attività semmiet ukoll l-app tal-messaġġi BonChat. Il-messaġġi introduttorji bikrin mibgħuta permezz ta’ dawn il-mezzi ma dehrux li ġew iġġenerati bil-mudelli tagħna. Dawn kienu messaġġi ta’ rutina li x’aktarx setgħu jintużaw f’kull konverżazzjoni.

Messaġġ ta’ segwitu fuq WhatsApp mill-Operazzjoni Numru Ħażin.

Messaġġ fuq WhatsApp mibgħut bħala segwitu għall-SMS. Dan il-messaġġ ma jidhirx li ġie ġġenerat mill-mudelli tagħna.

Ħafna mill-kompiti ta’ traduzzjoni kienu jinvolvu komunikazzjonijiet li allegatament ġew minn rappreżentanti ta’ kumpaniji li suppost kienu “impjegaturi”. L-istess ismijiet ta’ kumpaniji dehru ripetutament f’bosta konverżazzjonijiet ta’ ChatGPT li kienu fl-ambitu ta’ din l-investigazzjoni. Dawn kienu jinkludu Hyesung Advertising⁠(jinfetaħ f’tieqa ġdida) u Lightning Shared Scooter Co (LSSC)⁠(jinfetaħ f’tieqa ġdida). Rapporti pubbliċi identifikaw lil Hyesung u LSSC bħala skemi allegati tal-kompiti. Għalkemm ma vverifikajniex b’mod indipendenti n-natura ta’ dawn l-entitajiet, l-investigazzjoni tagħna sabet li messaġġi li allegatament ġew mingħandhom kienu ġġenerati minn utenti ta’ ChatGPT li jitkellmu biċ-Ċiniż u li x’aktarx kienu qed joperaw mill-Kambodja.

Kompletamenti

Il-kumpaniji li dan in-network sostna li kien jirrappreżenta kienu jkopru firxa wiesgħa ta’ industriji, min-negozjar tal-ishma u l-kiri ta’ skuters sal-bejgħ ta’ “likes” fuq il-midja soċjali. Sinjal ċar ta’ twissija kien l-offerta ta’ aktar minn $5 għal “like” wieħed fuq TikTok; b’kuntrast, ir-rieżami manwali tagħna ta’ swieq online wera li xi bejjiegħa ta’ “likes” fuq il-midja soċjali jitolbu inqas minn $10 għal 1,000 “like”.

Billi għaqqadna indikaturi minn barra l-pjattaforma ma’ osservazzjonijiet interni, identifikajna mudell rikorrenti fil-fluss tax-xogħol. Biex inżidu l-għarfien ġenerali dwar din it-tattika u nissimplifikaw il-klassifikazzjoni tagħha, niddeskrivu dan il-mudell bħala: il-ping (kuntatt mhux mitlub), iż-żing (tqanqil tal-entużjażmu) u t-tingiża (teħid tal-flus):

  1. Il-ping (kuntatt mhux mitlub): In-network jiġġenera kontenut maħsub biex jikkuntattja nies mingħajr kuntatt minn qabel, tipikament billi joffri pagi għoljin mhux tas-soltu għal xogħol minimu jew iwiegħed qligħ għoli minn investimenti fil-borża. Dawn l-offerti jinkludu ħlas għoli għal kompiti sempliċi, bħal li tagħfas “like” fuq posts tal-midja soċjali, jew opportunitajiet ta’ investiment bi qligħ kbir.

  2. Iż-żing (tqanqil tal-entużjażmu): In-network jittraduċi konverżazzjonijiet, x’aktarx bejn l-operatur u l-“impjegati” tiegħu. Dawn l-iskambji jinkludu dettalji loġistiċi dwar il-kompiti, iżda spiss ikunu mżewqa b’messaġġi motivazzjonali dwar id-dħul u bonuses potenzjali.

  3. It-tingiża (teħid tal-flus): In-network jiġġenera u/jew jibgħat kontenut li jagħmel pressjoni fuq l-“impjegat” jew l-“investitur” biex iħallas flus ħalli jikseb premjijiet akbar. Dan jieħu diversi forom, fosthom “depożitu” inizjali, xiri ta’ kriptovaluta u “tariffi tal-ipproċessar”.

Messaġġ ta’ kuntatt mhux mitlub iġġenerat permezz ta’ ChatGPT u mqassam mill-Operazzjoni Numru Ħażin.

Eżempju ta’ messaġġ ta’ kuntatt mhux mitlub iġġenerat permezz ta’ ChatGPT u mqassam minn dan in-network. Il-messaġġ intbagħat lil tmien numri tat-telefon fl-istess ħin, u ebda wieħed minnhom ma kien fil-lista tal-kuntatti tar-riċevitur. Riċevitur minnhom telaq mill-grupp minnufih.

Messaġġ fuq Telegram li jordna lil vittma potenzjali tixtri kriptovaluta.

Messaġġ fuq Telegram min-network lil vittma potenzjali, li jordnalha tixtri kriptovaluta b’valur ta’ £20 u tittrasferiha lil negozjant mhux imsemmi.

Rapporti pubbliċi⁠(jinfetaħ f’tieqa ġdida) jissuġġerixxu li xi wħud minn dawn il-kumpaniji kienu joperaw billi jitolbu tariffi sostanzjali ta’ sħubija lil rekluti ġodda, imbagħad jużaw parti minn dawk il-flus biex iħallsu lill-“impjegati” eżistenti biżżejjed biex iżommuhom involuti. Din l-istruttura hija karatteristika ta’ frodi tal-kompiti⁠(jinfetaħ f’tieqa ġdida).

Impatt

Minħabba l-viżibbiltà limitata tagħna, huwa diffiċli li nkejlu l-firxa reali ta’ dan in-network. Madankollu, rapporti minn barra l-pjattaforma⁠(jinfetaħ f’tieqa ġdida) u konverżazzjonijiet li fihom “impjegati” talbu rifużjonijiet jindikaw li mill-inqas xi persuni ħallsu lil dawn l-allegati impjegaturi. Osservajna wkoll utenti ġenwini jiddefendu lill-kumpaniji fuq il-midja soċjali, u dan jissuġġerixxi ċertu livell ta’ involviment fid-dinja reali.