案例 openai-kimsuky-bluenoroff-rdp国家行为者 AI 行动全球
Kimsuky和BlueNoroff利用ChatGPT调试RDP暴力破解代码并研究入侵手段
OpenAI封禁了与朝鲜Kimsuky和BlueNoroff相关的账户，这些账户收集网络入侵工具和加密货币相关信息，并调试RDP暴力破解攻击代码。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年2月21日
- 地点
- 全球
- 目标
- 朝鲜组织的加密货币和入侵目标
- 严重程度
- 中
- 发起者
- Kimsuky和BlueNoroff（朝鲜）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
OpenAI封禁了与朝鲜Kimsuky和BlueNoroff相关的账户，这些账户收集网络入侵工具和加密货币相关信息，并调试RDP暴力破解攻击代码。
影响: 生产力有所提升；未观察到新型能力。
谁发起了攻击
行为者: Kimsuky和BlueNoroff（朝鲜）
归因: OpenAI在行业合作伙伴协助下将这些账户归因于两个朝鲜组织。
动机: 间谍活动和加密货币盗窃
如何发生
攻击途径: ChatGPT被用于工具研究和暴力破解代码调试
根本原因: 向后来被确认为国家行为者的账户提供了基础编码帮助
时间线
- OpenAI公布网络威胁行为者案例并封禁账户
- OpenAI 2025年6月报告重申朝鲜网络行为者活动
应对
账户被封禁，指标与合作伙伴共享。
当前状态: 已控制
来源（在新标签页打开）
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
引用此案例
Kimsuky和BlueNoroff利用ChatGPT调试RDP暴力破解代码并研究入侵手段. AI Threat Watch, 案例 openai-kimsuky-bluenoroff-rdp, 2025年2月21日. https://aithreat.io/zh/cases/openai-kimsuky-bluenoroff-rdp/
永久链接: https://aithreat.io/zh/cases/openai-kimsuky-bluenoroff-rdp/