案例 openai-dprk-employment-feb2025国家行为者 AI 行动美国
OpenAI打击编写虚假简历和面试话术的朝鲜IT工作者账户
与朝鲜IT工作者计划相关的ChatGPT账户生成了简历、个人资料和求职信,以及针对回避视频等可疑行为的编排借口;部分申请发布在LinkedIn上。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年2月21日
- 地点
- 美国
- 目标
- 招聘远程开发者的西方公司
- 严重程度
- 高
- 发起者
- 朝鲜IT工作者网络
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
与朝鲜IT工作者计划相关的ChatGPT账户生成了简历、个人资料和求职信,以及针对回避视频等可疑行为的编排借口;部分申请发布在LinkedIn上。
影响: 向西方雇主提交欺诈性申请;OpenAI未量化录用情况和损失。
谁发起了攻击
行为者: 朝鲜IT工作者网络
归因: OpenAI将该活动与美国司法部起诉书中描述的朝鲜远程工作者计划联系起来。
动机: 为朝鲜政权创收
如何发生
攻击途径: LLM生成的求职材料和面试辅导
根本原因: 大规模文本生成让欺诈性求职申请变得逼真且廉价
时间线
- OpenAI公布欺骗性就业计划案例
- OpenAI在2025年6月报告中报告了另一个IT工作者集群
应对
账户被封禁;调查结果与行业合作伙伴共享。
当前状态: 进行中
来源(在新标签页打开)
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
引用此案例
OpenAI打击编写虚假简历和面试话术的朝鲜IT工作者账户. AI Threat Watch, 案例 openai-dprk-employment-feb2025, 2025年2月21日. https://aithreat.io/zh/cases/openai-dprk-employment-feb2025/
永久链接: https://aithreat.io/zh/cases/openai-dprk-employment-feb2025/