案例 openai-scopecreep-malwareAI 辅助恶意软件全球
ScopeCreep：俄语行为者用ChatGPT一次性账户构建Windows恶意软件
一个俄语团伙使用临时ChatGPT账户（每次代码更改一个账户）构建具备DLL侧加载、混淆、凭据窃取和Telegram告警功能的模块化Windows恶意软件，通过木马化的游戏工具传播。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年6月9日
- 地点
- 全球
- 目标
- 下载木马化游戏工具的玩家
- 严重程度
- 高
- 发起者
- ScopeCreep（俄语）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个俄语团伙使用临时ChatGPT账户（每次代码更改一个账户）构建具备DLL侧加载、混淆、凭据窃取和Telegram告警功能的模块化Windows恶意软件，通过木马化的游戏工具传播。
影响: 具备隐蔽C2的可用恶意软件；OpenAI称快速报告可能减轻了影响。
谁发起了攻击
行为者: ScopeCreep（俄语）
归因: OpenAI将该行动命名为ScopeCreep，并评估运营者讲俄语。
动机: 窃取凭据和牟取经济利益
如何发生
攻击途径: 通过一次性ChatGPT账户迭代开发恶意软件；通过木马化游戏工具分发
根本原因: 每次请求换一个账户的操作安全做法挫败了按账户的滥用检测，直到行为聚类将其捕获
时间线
- 安全媒体报道木马化游戏工具和恶意软件仓库被下架
- OpenAI封禁账户；合作伙伴下架恶意代码仓库
应对
账户被封禁，行业合作伙伴移除了仓库，指标已共享。
当前状态: 已控制
来源（在新标签页打开）
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
- TechRadar coverage techradar.com
引用此案例
ScopeCreep：俄语行为者用ChatGPT一次性账户构建Windows恶意软件. AI Threat Watch, 案例 openai-scopecreep-malware, 2025年6月9日. https://aithreat.io/zh/cases/openai-scopecreep-malware/
永久链接: https://aithreat.io/zh/cases/openai-scopecreep-malware/