案例 openai-unk-droppitch-taiwan国家行为者 AI 行动台湾
UNK_DropPitch利用ChatGPT针对台湾芯片行业制作钓鱼内容和工具
一个被追踪为UNK_DropPitch（UTA0388）的中文集群在针对台湾芯片产业时，使用ChatGPT编写多语言钓鱼邮件，并构建远程执行脚本和HTTPS流量保护。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年10月7日
- 地点
- 台湾
- 目标
- 台湾投资和半导体企业、美国学术机构
- 严重程度
- 高
- 发起者
- UNK_DropPitch / UTA0388（与中国有关）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个被追踪为UNK_DropPitch（UTA0388）的中文集群在针对台湾芯片产业时，使用ChatGPT编写多语言钓鱼邮件，并构建远程执行脚本和HTTPS流量保护。
影响: 针对台湾金融和芯片企业的定向钓鱼；攻陷结果未公布。
谁发起了攻击
行为者: UNK_DropPitch / UTA0388（与中国有关）
归因: OpenAI和第三方追踪者将该集群与一个中国黑客组织联系起来；置信度中等。
动机: 针对半导体和政治目标的间谍活动
如何发生
攻击途径: LLM生成的钓鱼内容和恶意软件调试
根本原因: 钓鱼起草和工具请求嵌入在看似常规的开发者会话中
时间线
- 第三方追踪者发布UTA0388与OpenAI集群的重叠
- OpenAI停用账户并公布此案
应对
账户被停用；指标与合作伙伴共享。
当前状态: 已控制
来源（在新标签页打开）
- OpenAI October 2025 report PDF cdn.openai.com
- ThaiCERT repost of The Hacker News thaicert.or.th
- SiliconANGLE coverage siliconangle.com
引用此案例
UNK_DropPitch利用ChatGPT针对台湾芯片行业制作钓鱼内容和工具. AI Threat Watch, 案例 openai-unk-droppitch-taiwan, 2025年10月7日. https://aithreat.io/zh/cases/openai-unk-droppitch-taiwan/
永久链接: https://aithreat.io/zh/cases/openai-unk-droppitch-taiwan/