案例 openai-vixen-keyhole-panda国家行为者 AI 行动美国
OpenAI封禁APT15和APT5账户，它们用ChatGPT进行渗透测试自动化和美国侦察
中国国家级组织Vixen Panda（APT15）和Keyhole Panda（APT5）在研究美国国防和电信目标时，使用ChatGPT进行脚本编辑、系统配置、渗透测试自动化和Android社交媒体工具开发。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年6月9日
- 地点
- 美国
- 目标
- 美国国防和电信基础设施
- 严重程度
- 中
- 发起者
- Vixen Panda（APT15）和Keyhole Panda（APT5）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
中国国家级组织Vixen Panda（APT15）和Keyhole Panda（APT5）在研究美国国防和电信目标时，使用ChatGPT进行脚本编辑、系统配置、渗透测试自动化和Android社交媒体工具开发。
影响: 据OpenAI称仅有渐进式提升；已确认针对美国国防和电信部门。
谁发起了攻击
行为者: Vixen Panda（APT15）和Keyhole Panda（APT5）
归因: OpenAI在行业协助下将这些账户归因于两个与中国有关的组织。
动机: 针对美国基础设施的间谍活动
如何发生
攻击途径: 在侦察、工具开发和自动化阶段使用LLM协助
根本原因: 国家行为者对公共模型的生产力使用；未超出公开工具的能力
时间线
- 媒体报道指出2025年6月十个案例中有四个很可能源自中国
- OpenAI公布案例并封禁相关账户
应对
账户被封禁；调查结果与合作伙伴共享。
当前状态: 已控制
来源（在新标签页打开）
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
引用此案例
OpenAI封禁APT15和APT5账户，它们用ChatGPT进行渗透测试自动化和美国侦察. AI Threat Watch, 案例 openai-vixen-keyhole-panda, 2025年6月9日. https://aithreat.io/zh/cases/openai-vixen-keyhole-panda/
永久链接: https://aithreat.io/zh/cases/openai-vixen-keyhole-panda/