Dossier openai-dprk-korean-c2-phishingOpérations étatiques avec l’IACorée du Sud
Un groupe nord-coréen a utilisé ChatGPT pour outiller son C2 contre les diplomates de Séoul
Des comptes en langue coréenne alignés sur des campagnes de phishing nord-coréennes connues contre des diplomates sud-coréens ont utilisé ChatGPT pour développer des malwares C2, des extensions macOS, des configurations VPN Windows Server et des outils de vol d'identifiants.
ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 7 oct. 2025
- Lieu
- Corée du Sud
- Cible
- Entités diplomatiques sud-coréennes
- Gravité
- Élevée
- Déclenché par
- Groupe de phishing lié à la Corée du Nord
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des comptes en langue coréenne alignés sur des campagnes de phishing nord-coréennes connues contre des diplomates sud-coréens ont utilisé ChatGPT pour développer des malwares C2, des extensions macOS, des configurations VPN Windows Server et des outils de vol d'identifiants.
Impact: Outillage d'une campagne de phishing diplomatique active ; compromissions de victimes non chiffrées.
Qui l’a déclenché
Acteur: Groupe de phishing lié à la Corée du Nord
Attribution: OpenAI a aligné le groupe sur des campagnes nord-coréennes publiquement documentées contre des cibles diplomatiques sud-coréennes.
Mobile: Espionnage
Comment c’est arrivé
Vecteur d’attaque: Développement assisté par LLM d'infrastructure C2 et conversion d'extensions de navigateur pour le phishing
Cause racine: Les requêtes de type développeur pour du code C2 et d'extensions n'étaient pas bloquées individuellement
Chronologie
- The Hacker News et ThaiCERT relaient l'attribution à la Corée du Nord
- OpenAI suspend les comptes et publie le cas
Réponse
Comptes suspendus ; OpenAI a partagé ses conclusions avec des partenaires.
Statut actuel: Contenu
Sources (nouvel onglet)
- OpenAI October 2025 report PDF cdn.openai.com
- ThaiCERT repost of The Hacker News thaicert.or.th
- SiliconANGLE coverage siliconangle.com
Citer ce dossier
Un groupe nord-coréen a utilisé ChatGPT pour outiller son C2 contre les diplomates de Séoul. AI Threat Watch, dossier openai-dprk-korean-c2-phishing, 7 oct. 2025. https://aithreat.io/fr/cases/openai-dprk-korean-c2-phishing/
Lien permanent: https://aithreat.io/fr/cases/openai-dprk-korean-c2-phishing/