Досье openai-dprk-employment-feb2025ИИ-операции госакторовСША
OpenAI пресекает деятельность аккаунтов северокорейских IT-работников, писавших поддельные резюме и сценарии собеседований
Аккаунты ChatGPT, связанные со схемой IT-работников КНДР, создавали резюме, профили и сопроводительные письма, а также заготовленные оправдания для подозрительного поведения, например уклонения от видео; некоторые заявки были размещены в LinkedIn.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 февр. 2025
- Локация
- США
- Цель
- Западные компании, нанимающие удалённых разработчиков
- Критичность
- Высокая
- Инициатор
- Сеть северокорейских IT-работников
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Аккаунты ChatGPT, связанные со схемой IT-работников КНДР, создавали резюме, профили и сопроводительные письма, а также заготовленные оправдания для подозрительного поведения, например уклонения от видео; некоторые заявки были размещены в LinkedIn.
Последствия: Мошеннические заявки западным работодателям; число наймов и потери OpenAI не оценила.
Кто стоит за инцидентом
Субъект: Сеть северокорейских IT-работников
Атрибуция: OpenAI связала активность со схемой удалённых работников КНДР, описанной в обвинительных заключениях Минюста США.
Мотив: Получение дохода для северокорейского режима
Как это произошло
Вектор атаки: Сгенерированные LLM материалы соискателей и подготовка к собеседованиям
Первопричина: Массовая генерация текста сделала мошеннические заявки убедительными и дешёвыми
Хронология
- OpenAI публикует кейс Deceptive Employment Scheme
- OpenAI сообщает об очередном кластере IT-работников в отчёте за июнь 2025 года
Реагирование
Аккаунты заблокированы; результаты переданы отраслевым партнёрам.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
Цитировать это досье
OpenAI пресекает деятельность аккаунтов северокорейских IT-работников, писавших поддельные резюме и сценарии собеседований. AI Threat Watch, досье openai-dprk-employment-feb2025, 21 февр. 2025. https://aithreat.io/ru/cases/openai-dprk-employment-feb2025/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-dprk-employment-feb2025/