案例 akirabot-openai-spamAI 钓鱼全球
AkiraBot利用GPT-4o-mini通过联系表单和聊天插件向8万个网站发送垃圾信息
SentinelLABS曝光了AkiraBot，这是一个Python框架，会抓取每个目标网站并让OpenAI撰写独一无二的SEO垃圾信息并绕过CAPTCHA；自2024年9月以来，它瞄准了42万个域名，至少攻击了8万个。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年4月9日
- 地点
- 全球
- 目标
- Shopify、Wix、Squarespace、GoDaddy上的小企业网站
- 严重程度
- 中
- 发起者
- AkiraBot运营者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
SentinelLABS曝光了AkiraBot，这是一个Python框架，会抓取每个目标网站并让OpenAI撰写独一无二的SEO垃圾信息并绕过CAPTCHA；自2024年9月以来，它瞄准了42万个域名，至少攻击了8万个。
影响: 在超过42万个目标唯一域名中，至少8万个网站被成功发送垃圾信息。
谁发起了攻击
行为者: AkiraBot运营者
归因: SentinelLABS对该框架及其归档的分析；运营者身份不明，与Akira勒索软件无关。
动机: 推广可疑的SEO服务
如何发生
攻击途径: 使用LLM生成消息的自动化表单和聊天提交，配合Selenium指纹伪造、CAPTCHA破解服务和SmartProxy轮换
根本原因: 硬编码的OpenAI API密钥和逐条生成的消息击败了基于模板的垃圾信息过滤和CAPTCHA防御
时间线
- 最早的AkiraBot归档显示活动开始
- SentinelLABS发布分析
- OpenAI禁用该API密钥并调查相关资产
应对
OpenAI吊销了该密钥，称分发输出用于垃圾信息违反政策；SentinelLABS建议封锁轮换的推广域名，而非依赖CAPTCHA。
当前状态: 已控制
来源（在新标签页打开）
- SentinelLABS sentinelone.com
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
引用此案例
AkiraBot利用GPT-4o-mini通过联系表单和聊天插件向8万个网站发送垃圾信息. AI Threat Watch, 案例 akirabot-openai-spam, 2025年4月9日. https://aithreat.io/zh/cases/akirabot-openai-spam/