Dossier openai-kimsuky-bluenoroff-rdpOpérations étatiques avec l’IAMondial
Kimsuky et BlueNoroff ont utilisé ChatGPT pour déboguer du code de force brute RDP
OpenAI a banni des comptes liés aux groupes nord-coréens Kimsuky et BlueNoroff qui collectaient des informations sur les outils d'intrusion et les cryptomonnaies et déboguaient du code pour des attaques par force brute RDP.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 févr. 2025
- Lieu
- Mondial
- Cible
- Cibles des groupes nord-coréens dans la cryptomonnaie et l'intrusion
- Gravité
- Moyenne
- Déclenché par
- Kimsuky et BlueNoroff (Corée du Nord)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
OpenAI a banni des comptes liés aux groupes nord-coréens Kimsuky et BlueNoroff qui collectaient des informations sur les outils d'intrusion et les cryptomonnaies et déboguaient du code pour des attaques par force brute RDP.
Impact: Gain de productivité marginal ; aucune capacité nouvelle observée.
Qui l’a déclenché
Acteur: Kimsuky et BlueNoroff (Corée du Nord)
Attribution: OpenAI a attribué les comptes aux deux groupes de la RPDC avec l'apport de partenaires du secteur.
Mobile: Espionnage et vol de cryptomonnaies
Comment c’est arrivé
Vecteur d’attaque: ChatGPT utilisé pour la recherche d'outils et le débogage de code de force brute
Cause racine: Aide au codage de bas niveau fournie à des comptes ensuite reliés à des acteurs étatiques
Chronologie
- OpenAI publie le cas d'acteur de cybermenace et bannit les comptes
- Le rapport d'OpenAI de juin 2025 réitère l'activité des cyberacteurs de la RPDC
Réponse
Comptes bannis, indicateurs partagés avec les partenaires.
Statut actuel: Contenu
Sources (nouvel onglet)
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
Citer ce dossier
Kimsuky et BlueNoroff ont utilisé ChatGPT pour déboguer du code de force brute RDP. AI Threat Watch, dossier openai-kimsuky-bluenoroff-rdp, 21 févr. 2025. https://aithreat.io/fr/cases/openai-kimsuky-bluenoroff-rdp/
Lien permanent: https://aithreat.io/fr/cases/openai-kimsuky-bluenoroff-rdp/