一线希望行动指南：疑似源自中国的针对美国人员的活动
内容提要
OpenAI封禁了一批疑似来自中国的ChatGPT账号。这些账号通过VPN访问，使用中文提示，冒充香港咨询公司及上海公关机构，生成英文邮件，以付费咨询名义接触美国州级官员和金融政策分析师，试图套取联邦机构信息并索取换脸软件安装指导。手法符合外国情报机构社交工程套路，但无证据表明目标已回复。
延伸解读
识别信号：从语言细节到行为模式
OpenAI指出，这些账号使用简体中文而非繁体中文提示，且活跃于中国大陆工作时间，暗示操作者可能位于大陆。他们冒充香港咨询公司，但语言习惯暴露了不一致。此外，账号请求生成英文邮件，内容涉及美国联邦机构位置、人员分布及论坛信息，并索取换脸软件安装指导。这些行为组合超出了普通招聘或软件咨询的范畴，值得警惕。
社交工程手法：伪装与诱导
邮件草稿遵循一套社交工程剧本：建立合法性（冒充咨询公司）、个性化奉承目标、以丰厚报酬和奖金为诱饵、强调工作轻松保密、并迅速将沟通转移至WhatsApp等平台。这些手法与外国情报机构的招募套路相似，但文章强调没有证据表明目标已回复，且无法确认邮件是否实际发送。
合法招聘与恶意接触的区分
文章提醒，合法招聘通常有可验证的职位信息、雇主细节、合理薪酬范围和真实职位链接，且流程较慢。而此类接触往往模糊工作内容，急于转移平台，并利用心理操控。读者若收到类似邀请，应核实公司背景，警惕过于优厚的条件，避免轻易提供个人信息或安装不明软件。
Q&A
OpenAI封禁的疑似中国账号主要用ChatGPT做什么？
这些账号用ChatGPT生成英文邮件草稿，冒充香港咨询公司或上海公关机构，以付费咨询名义接触美国州级官员和金融政策分析师，试图套取联邦机构信息，并请求换脸软件安装指导。
为什么OpenAI判断这些账号可能来自中国大陆？
这些账号使用简体中文提示（而非香港常用的繁体中文），主要在中国大陆工作时间活跃，并通过VPN访问平台，因此推测实际运营者位于中国大陆。
这些账号生成的邮件草稿采用了哪些社交工程手法？
邮件草稿包含：建立合法性（冒充专业咨询公司）、个性化奉承目标（引用目标公开背景）、叠加激励（提供丰厚报酬和奖金）、降低风险感知（强调轻松、保密、及时付款），并试图将沟通迅速转移到WhatsApp、Zoom或Teams等平台。
这些账号请求了哪些关于美国的信息？
它们查询了美国联邦政府办公室位置、联邦机构集中的州排名、美国联邦人员分布、美国之音主持人等美国人士的背景，以及美国经济金融行业专业人士常用的论坛和网站。
这些账号为什么请求FaceFusion安装指导？
一个账号请求如何安装和下载FaceFusion（一种换脸和媒体增强平台），并特别说明打算使用其实时换脸功能，还要求提供简单的非技术性步骤指导。
OpenAI是否发现这些账号成功招募了目标？
没有证据表明这些账号成功诱使目标回复邀请。OpenAI也无法独立确定这些邮件是否实际发送或是否有目标回复。
如何区分合法的招聘信息与外国情报机构的社交工程？
合法招聘通常有可验证的职位名称、可信的雇主信息、合理的市场薪酬范围以及真实职位链接，且流程较慢；而社交工程往往模糊工作内容、强调快速转移沟通平台，并承诺过于优厚的条件。
