Expediente openai-vixen-keyhole-pandaOperaciones estatales con IAEstados Unidos
OpenAI bloquea cuentas de APT15 y APT5 que usaban ChatGPT para pentests y reconocimiento en EE. UU.
Los grupos estatales chinos Vixen Panda (APT15) y Keyhole Panda (APT5) usaron ChatGPT para editar scripts, configurar sistemas, automatizar pentests y crear herramientas de redes sociales para Android mientras investigaban objetivos de defensa y telecomunicaciones de EE. UU.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 9 jun 2025
- Ubicación
- Estados Unidos
- Objetivo
- Infraestructura de defensa y telecomunicaciones de EE. UU.
- Gravedad
- Media
- Provocado por
- Vixen Panda (APT15) y Keyhole Panda (APT5)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Los grupos estatales chinos Vixen Panda (APT15) y Keyhole Panda (APT5) usaron ChatGPT para editar scripts, configurar sistemas, automatizar pentests y crear herramientas de redes sociales para Android mientras investigaban objetivos de defensa y telecomunicaciones de EE. UU.
Impacto: Solo mejora incremental, según OpenAI; confirmado el enfoque en los sectores de defensa y telecomunicaciones de EE. UU.
Quién lo provocó
Actor: Vixen Panda (APT15) y Keyhole Panda (APT5)
Atribución: OpenAI atribuyó las cuentas a los dos grupos vinculados a China con aportes de la industria.
Motivo: Espionaje contra infraestructura de EE. UU.
Cómo ocurrió
Vector de ataque: Asistencia de LLM en las etapas de reconocimiento, herramientas y automatización
Causa raíz: Uso productivo de un modelo público por operadores estatales; ninguna capacidad más allá de las herramientas públicas
Cronología
- La cobertura de prensa señala que cuatro de los diez casos de junio de 2025 probablemente se originaron en China
- OpenAI publica el caso y bloquea las cuentas vinculadas
Respuesta
Cuentas bloqueadas; hallazgos compartidos con socios.
Estado actual: Contenido
Fuentes (pestaña nueva)
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
Citar este expediente
OpenAI bloquea cuentas de APT15 y APT5 que usaban ChatGPT para pentests y reconocimiento en EE. UU.. AI Threat Watch, expediente openai-vixen-keyhole-panda, 9 jun 2025. https://aithreat.io/es/cases/openai-vixen-keyhole-panda/
Enlace permanente: https://aithreat.io/es/cases/openai-vixen-keyhole-panda/