افشای تلاش هکرهای چینی برای نفوذ به OpenAI جزئیات حمله فیشینگ شرکت OpenAI در گزارشی رسمی از شناسایی و خنثی کردن یک کمپین پیشرفته فیشینگ خبر داد که توسط گروهی از هکرهای چینی تحت نامکد اجرا شده بود. این حمله هدفمند بر روی کارکنان این استارتاپ هوش مصنوعی متمرکز بود و از طریق آدرسهای ایمیل شخصی و سازمانی آنها انجام گرفت.

مکانیزم حمله و بدافزار RAT طبق بررسیهای امنیتی، ایمیلهای فیشینگ حاوی لینکهای مخرب برای دانلود بدافزار RAT بودند. این ابزار کنترل از راهدور (RAT) به مهاجم اجازه میدهد تا به سیستمهای شده نفوذ کند، دستورات دلخواه اجرا نماید و دادههای حساس را استخراج نماید. خوشبختانه لایههای دفاعی ایمیل OpenAI این پیامهای مخرب را قبل از رسیدن به صندوق ورودی کارکنان مسدود کرد.

همکاری صنعتی و مسدودسازی حسابهای مشکوک OpenAI تأکید کرد که شناسایی این تهدید نتیجه همکاری نزدیک با شرکای صنعتی و منابع اطلاعات تهدید معتبر بوده است. حسابهای کاربری مرتبط با گروه بلافاصله شناسایی و مسدود شدند.

سوءاستفاده از سرویسهای هوش مصنوعی برای عملیات سایبری تحقیقات نشان میدهد گروه هکری از مدلهای زبانی OpenAI برای اهداف مخرب نظیر اسکن صدمهپذیری، توسعه اسکریپتهای حمله و تحقیقات استطلاعی استفاده میکرده است.

اگرچه OpenAI اقرار میکند که تلاش هکرها برای بهرهبرداری از تکنولوژیهای هوش مصنوعی ادامه خواهد داشت، اما تاکنون مدرکی یافت نشده که نشان دهد ابزارهای فعلی توانایی ساخت بدافزارهای نوین را به طور قابلتوجهی افزایش داده باشند.