案例 openai-dprk-korean-c2-phishing国家行为者 AI 行动韩国
朝鲜相关集群利用ChatGPT开发C2工具钓鱼首尔外交官
与已知针对韩国外交官的朝鲜钓鱼活动一致的韩语账户，使用ChatGPT开发C2恶意软件、macOS扩展、Windows Server VPN配置和凭据窃取工具。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年10月7日
- 地点
- 韩国
- 目标
- 韩国外交实体
- 严重程度
- 高
- 发起者
- 朝鲜相关钓鱼集群
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
与已知针对韩国外交官的朝鲜钓鱼活动一致的韩语账户，使用ChatGPT开发C2恶意软件、macOS扩展、Windows Server VPN配置和凭据窃取工具。
影响: 为活跃的外交钓鱼活动提供工具；受害者被攻陷情况未量化。
谁发起了攻击
行为者: 朝鲜相关钓鱼集群
归因: OpenAI将该集群与公开报道的针对韩国外交目标的朝鲜活动对应。
动机: 间谍活动
如何发生
攻击途径: LLM辅助开发C2基础设施并将浏览器扩展改造用于钓鱼
根本原因: 开发者风格的C2和扩展代码请求没有被逐一拦截
时间线
- The Hacker News和ThaiCERT转述朝鲜归因
- OpenAI停用账户并公布此案
应对
账户被停用；OpenAI与合作伙伴共享调查结果。
当前状态: 已控制
来源（在新标签页打开）
- OpenAI October 2025 report PDF cdn.openai.com
- ThaiCERT repost of The Hacker News thaicert.or.th
- SiliconANGLE coverage siliconangle.com
引用此案例
朝鲜相关集群利用ChatGPT开发C2工具钓鱼首尔外交官. AI Threat Watch, 案例 openai-dprk-korean-c2-phishing, 2025年10月7日. https://aithreat.io/zh/cases/openai-dprk-korean-c2-phishing/
永久链接: https://aithreat.io/zh/cases/openai-dprk-korean-c2-phishing/