Dossier openai-dprk-employment-feb2025Opérations étatiques avec l’IAÉtats-Unis
OpenAI neutralise des comptes d'informaticiens nord-coréens rédigeant faux CV et scripts d'entretien
Des comptes ChatGPT liés au schéma des informaticiens de la RPDC produisaient CV, profils et lettres de motivation ainsi que des excuses scriptées pour des comportements suspects comme l'évitement de la vidéo ; certaines candidatures ont été publiées sur LinkedIn.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 févr. 2025
- Lieu
- États-Unis
- Cible
- Entreprises occidentales recrutant des développeurs à distance
- Gravité
- Élevée
- Déclenché par
- Réseau d'informaticiens nord-coréens
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des comptes ChatGPT liés au schéma des informaticiens de la RPDC produisaient CV, profils et lettres de motivation ainsi que des excuses scriptées pour des comportements suspects comme l'évitement de la vidéo ; certaines candidatures ont été publiées sur LinkedIn.
Impact: Candidatures frauduleuses auprès d'employeurs occidentaux ; embauches et pertes non quantifiées par OpenAI.
Qui l’a déclenché
Acteur: Réseau d'informaticiens nord-coréens
Attribution: OpenAI a relié l'activité au schéma de travailleurs à distance de la RPDC décrit dans les actes d'accusation du DOJ américain.
Mobile: Génération de revenus pour le régime nord-coréen
Comment c’est arrivé
Vecteur d’attaque: Documents de candidature générés par LLM et coaching d'entretien
Cause racine: La génération de texte à grande échelle a rendu les candidatures frauduleuses convaincantes et bon marché
Chronologie
- OpenAI publie le cas « Deceptive Employment Scheme »
- OpenAI signale un nouveau groupe d'informaticiens dans son rapport de juin 2025
Réponse
Comptes bannis ; conclusions partagées avec les partenaires du secteur.
Statut actuel: En cours
Sources (nouvel onglet)
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
Citer ce dossier
OpenAI neutralise des comptes d'informaticiens nord-coréens rédigeant faux CV et scripts d'entretien. AI Threat Watch, dossier openai-dprk-employment-feb2025, 21 févr. 2025. https://aithreat.io/fr/cases/openai-dprk-employment-feb2025/
Lien permanent: https://aithreat.io/fr/cases/openai-dprk-employment-feb2025/