Досье openai-vixen-keyhole-pandaИИ-операции госакторовСША
OpenAI блокирует аккаунты APT15 и APT5, использовавшие ChatGPT для автоматизации пентестов и разведки по США
Китайские государственные группировки Vixen Panda (APT15) и Keyhole Panda (APT5) использовали ChatGPT для правки скриптов, настройки систем, автоматизации пентестов и инструментария для соцсетей на Android, исследуя оборонные и телекоммуникационные цели в США.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 июн. 2025
- Локация
- США
- Цель
- Оборонная и телекоммуникационная инфраструктура США
- Критичность
- Средняя
- Инициатор
- Vixen Panda (APT15) и Keyhole Panda (APT5)
- Тип субъекта
- Государственный
- Сектор
- Оборона и безопасность
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Китайские государственные группировки Vixen Panda (APT15) и Keyhole Panda (APT5) использовали ChatGPT для правки скриптов, настройки систем, автоматизации пентестов и инструментария для соцсетей на Android, исследуя оборонные и телекоммуникационные цели в США.
Последствия: По оценке OpenAI, лишь незначительный прирост; нацеливание на оборонный и телекоммуникационный секторы США подтверждено.
Кто стоит за инцидентом
Субъект: Vixen Panda (APT15) и Keyhole Panda (APT5)
Атрибуция: OpenAI атрибутировала аккаунты двум связанным с Китаем группировкам при участии отрасли.
Мотив: Шпионаж против инфраструктуры США
Как это произошло
Вектор атаки: Помощь LLM на этапах разведки, создания инструментов и автоматизации
Первопричина: Использование публичной модели государственными операторами для повышения продуктивности; возможностей сверх публичных инструментов не выявлено
Хронология
- Пресса отмечает, что четыре из десяти кейсов за июнь 2025 года, вероятно, происходят из Китая
- OpenAI публикует кейс и блокирует связанные аккаунты
Реагирование
Аккаунты заблокированы; результаты переданы партнёрам.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
Цитировать это досье
OpenAI блокирует аккаунты APT15 и APT5, использовавшие ChatGPT для автоматизации пентестов и разведки по США. AI Threat Watch, досье openai-vixen-keyhole-panda, 9 июн. 2025. https://aithreat.io/ru/cases/openai-vixen-keyhole-panda/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-vixen-keyhole-panda/