本案例研究最初发表于 OpenAI 的2025 年 6 月（在新窗口中打开）报告。
行为主体
我们封禁了一批 ChatGPT 账号，这些账号曾使用英语、西班牙语、斯瓦希里语、卢旺达语、德语和海地克里奥尔语生成简短的招聘类消息。这些消息称，接收者只需完成为社交媒体帖子点赞等简单任务即可获得高薪，并鼓励他们招募其他人。该行动似乎高度集中，很可能源自柬埔寨。
借助 AI 翻译工具，我们得以迅速调查并阻止该活动使用 OpenAI 服务。
行为
该网络的大多数对话都与翻译任务有关。他们使用 ChatGPT 在中文与其他多种语言之间翻译日常对话，主要涉及英语、西班牙语、卢旺达语、斯瓦希里语、德语和海地克里奥尔语。这些任务通常交替进行：先将收到的消息翻译成中文，再将中文回复译回原语言。
其中一部分消息类似陌生招工广告，以极少的工作量许诺高额时薪。其中一条消息通过短信群发给了一批看似随机选择的英国手机号码，其中一个号码属于 OpenAI 调查人员。为纪念最初收到的那条短信，我们将该行动命名为“打错号码”。
随机发送给 OpenAI 调查人员、使用 ChatGPT 生成的短信。
这些威胁行为者似乎依赖多个即时通信平台。最初的短信引导接收者通过 WhatsApp 联系，回复后又会被转接给 Telegram 上的一名“导师”。部分活动还提到了 BonChat 即时通信应用。通过这些渠道发送的早期介绍性消息似乎并非使用我们的模型生成。这些都是可能适用于任何对话的常规消息。
短信发出后用于跟进的 WhatsApp 消息。该消息似乎并非由我们的模型生成。
许多翻译任务涉及据称来自所谓“雇主”公司代表的通信。在本次调查涉及的大量 ChatGPT 对话中，相同的公司名称反复出现。其中包括 Hyesung Advertising（在新窗口中打开） 和 Lightning Shared Scooter Co (LSSC)（在新窗口中打开）。公开报道已将 Hyesung 和 LSSC 列为涉嫌任务诈骗的项目。虽然我们尚未独立核实这些实体的性质，但调查发现，据称来自这些实体的消息由讲中文的 ChatGPT 用户生成，而这些用户很可能在柬埔寨开展活动。
生成内容
该网络声称代表的公司横跨多个行业，包括股票交易、踏板车租赁以及售卖社交媒体点赞服务。一个明显的危险信号是：一次 TikTok 点赞的报酬竟超过 5 美元。相比之下，我们对线上交易平台的人工审查显示，一些社交媒体点赞卖家对 1,000 次点赞的收费还不到 10 美元。
结合平台外的迹象与内部观察，我们发现了一种反复出现的工作流程模式。为帮助各方更广泛地了解并更轻松地识别这种手法，我们将其概括为三个阶段：试探（陌生接触）、煽动（激发热情）和收割（榨取钱财）：
试探（陌生接触）：该网络生成用于接触陌生人的内容，通常以极少的工作量许诺异常高的薪酬，或声称投资股市可获得高额回报。这些提议包括为社交媒体帖子点赞等简单任务提供高薪，或宣称存在利润丰厚的投资机会。
煽动（激发热情）：该网络翻译可能发生在操作代理与其“员工”之间的对话。这些交流包含任务安排等具体信息，同时经常穿插有关收入和潜在奖金的激励性消息。
收割（榨取钱财）：该网络生成和/或发送内容，向“员工”或“投资者”施压，要求其出资以解锁更高回报。具体形式包括初始“押金”、购买加密货币以及支付“手续费”。
该网络使用 ChatGPT 生成并群发的陌生招揽消息示例。消息同时发给了八个电话号码，这些号码均不在接收者的联系人列表中。一名接收者立即退出了群聊。
该网络向潜在受害者发送的 Telegram 消息，要求其购买价值 20 英镑的加密货币，并转给一家未具名商家。
公开报道（在新窗口中打开）显示，其中一些公司会向新加入者收取高额入职费，再拿出部分资金向现有“员工”支付勉强足以让他们继续参与的报酬。这种结构是任务诈骗（在新窗口中打开）的典型特征。
影响
由于我们的可见范围有限，很难量化该网络的实际覆盖范围。不过，平台外的报告（在新窗口中打开）以及“员工”要求退款的对话表明，至少有部分人员曾向这些所谓的雇主付款。我们还发现真实用户在社交媒体上为这些公司辩护，表明这些活动在现实世界中确实吸引了一定程度的参与。