Dossier openai-vixen-keyhole-pandaOpérations étatiques avec l’IAÉtats-Unis
OpenAI bannit des comptes d'APT15 et APT5 utilisant ChatGPT pour automatiser des pentests
Les groupes étatiques chinois Vixen Panda (APT15) et Keyhole Panda (APT5) ont utilisé ChatGPT pour modifier des scripts, configurer des systèmes, automatiser des tests d'intrusion et outiller des réseaux sociaux sur Android, tout en étudiant des cibles américaines de la défense et des télécoms.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 juin 2025
- Lieu
- États-Unis
- Cible
- Infrastructures américaines de défense et de télécommunications
- Gravité
- Moyenne
- Déclenché par
- Vixen Panda (APT15) et Keyhole Panda (APT5)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Les groupes étatiques chinois Vixen Panda (APT15) et Keyhole Panda (APT5) ont utilisé ChatGPT pour modifier des scripts, configurer des systèmes, automatiser des tests d'intrusion et outiller des réseaux sociaux sur Android, tout en étudiant des cibles américaines de la défense et des télécoms.
Impact: Gain marginal seulement, selon OpenAI ; ciblage des secteurs américains de la défense et des télécoms confirmé.
Qui l’a déclenché
Acteur: Vixen Panda (APT15) et Keyhole Panda (APT5)
Attribution: OpenAI a attribué les comptes aux deux groupes liés à la Chine avec l'apport du secteur.
Mobile: Espionnage des infrastructures américaines
Comment c’est arrivé
Vecteur d’attaque: Assistance par LLM aux étapes de reconnaissance, d'outillage et d'automatisation
Cause racine: Usage de productivité d'un modèle public par des opérateurs étatiques ; aucune capacité au-delà des outils publics
Chronologie
- La presse note que quatre des dix cas de juin 2025 proviennent probablement de Chine
- OpenAI publie le cas et bannit les comptes associés
Réponse
Comptes bannis ; conclusions partagées avec des partenaires.
Statut actuel: Contenu
Sources (nouvel onglet)
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
Citer ce dossier
OpenAI bannit des comptes d'APT15 et APT5 utilisant ChatGPT pour automatiser des pentests. AI Threat Watch, dossier openai-vixen-keyhole-panda, 9 juin 2025. https://aithreat.io/fr/cases/openai-vixen-keyhole-panda/
Lien permanent: https://aithreat.io/fr/cases/openai-vixen-keyhole-panda/