Досье openai-unk-droppitch-taiwanИИ-операции госакторовТайвань
UNK_DropPitch использовала ChatGPT для создания фишинга и инструментария против полупроводниковой отрасли Тайваня
Китайскоязычный кластер, отслеживаемый как UNK_DropPitch (UTA0388), с помощью ChatGPT писал многоязычные фишинговые письма и создавал скрипты удалённого выполнения и защиту HTTPS-трафика, атакуя полупроводниковую отрасль Тайваня.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 окт. 2025
- Локация
- Тайвань
- Цель
- Тайваньские инвестиционные и полупроводниковые компании, академические учреждения США
- Критичность
- Высокая
- Инициатор
- UNK_DropPitch / UTA0388 (связан с Китаем)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Китайскоязычный кластер, отслеживаемый как UNK_DropPitch (UTA0388), с помощью ChatGPT писал многоязычные фишинговые письма и создавал скрипты удалённого выполнения и защиту HTTPS-трафика, атакуя полупроводниковую отрасль Тайваня.
Последствия: Целевой фишинг тайваньских финансовых и полупроводниковых компаний; результаты компрометации не публиковались.
Кто стоит за инцидентом
Субъект: UNK_DropPitch / UTA0388 (связан с Китаем)
Атрибуция: OpenAI и сторонние аналитики связывают кластер с китайской хакерской группировкой; уверенность умеренная.
Мотив: Шпионаж против полупроводниковых и политических целей
Как это произошло
Вектор атаки: Сгенерированный LLM фишинговый контент и отладка вредоносного ПО
Первопричина: Запросы на составление фишинга и инструментария, встроенные в сессии, выглядевшие как рутинная работа разработчика
Хронология
- Сторонние аналитики публикуют данные о пересечении UTA0388 с кластером OpenAI
- OpenAI приостанавливает учётные записи и публикует случай
Реагирование
Учётные записи приостановлены; индикаторы переданы партнёрам.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI October 2025 report PDF cdn.openai.com
- ThaiCERT repost of The Hacker News thaicert.or.th
- SiliconANGLE coverage siliconangle.com
Цитировать это досье
UNK_DropPitch использовала ChatGPT для создания фишинга и инструментария против полупроводниковой отрасли Тайваня. AI Threat Watch, досье openai-unk-droppitch-taiwan, 7 окт. 2025. https://aithreat.io/ru/cases/openai-unk-droppitch-taiwan/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-unk-droppitch-taiwan/