网络威胁行为者：AI辅助入侵研究
内容提要
OpenAI在2025年2月报告中披露，已封禁疑似与朝鲜（DPRK）关联的黑客组织（如VELVET CHOLLIMA和STARDUST CHOLLIMA）相关的账户。这些账户利用AI工具进行编码调试、研究安全代码，涉及RDP暴力破解、远程管理工具及加密货币钓鱼等恶意活动。OpenAI将恶意载荷分享给安全社区，并指出模型未提供新能力，多数请求被拒绝。
延伸解读
AI工具被用于网络攻击的现状
OpenAI在2025年2月的报告中披露，已封禁疑似与朝鲜（DPRK）关联的黑客组织（如VELVET CHOLLIMA和STARDUST CHOLLIMA）相关的账户。这些账户利用AI工具进行编码调试、研究安全代码，涉及RDP暴力破解、远程管理工具及加密货币钓鱼等恶意活动。OpenAI将恶意载荷分享给安全社区，并指出模型未提供新能力，多数请求被拒绝。
AI在攻击中的实际作用
报告显示，AI模型在攻击活动中主要提供编码辅助和调试支持，例如开发RDP暴力破解工具、研究开源远程管理工具等。但OpenAI强调，模型生成的内容并未提供新能力，多数请求被拒绝，表明AI在攻击中的实际作用有限，更多是加速现有技术的学习和应用。
安全社区的应对措施
OpenAI在发现恶意活动后，不仅封禁了相关账户，还将未知的二进制文件提交给在线扫描服务，以便安全社区共享和检测。这些文件现已能被多家厂商可靠识别，为潜在受害者提供了保护。这一举措展示了AI提供商与安全社区合作打击网络威胁的积极态度。
Q&A
OpenAI在2025年2月报告中披露了哪些与朝鲜相关的威胁行为者？
OpenAI在2025年2月报告中披露，已封禁疑似与朝鲜（DPRK）关联的黑客组织相关的账户，这些账户的活动与VELVET CHOLLIMA（又名Kimsuky、Emerald Sleet）和STARDUST CHOLLIMA（又名APT38、Sapphire Sleet）等威胁组织一致。
这些被禁账户主要利用AI工具进行哪些活动？
这些账户主要利用AI工具进行编码辅助和调试，研究安全相关的开源代码，包括用于RDP暴力破解的工具和代码，以及开源远程管理工具（RAT）的使用。此外，他们还对加密货币相关话题表现出兴趣，可能涉及财务动机的活动。
OpenAI如何应对这些威胁行为者？
OpenAI封禁了与威胁行为者相关的账户，并将恶意载荷分享给安全社区。他们还将发现的未知二进制文件提交给在线扫描服务，以便与安全社区共享，现在这些二进制文件已被多个供应商可靠检测到。
这些威胁行为者使用AI工具是否获得了新的能力？
根据OpenAI的报告，这些威胁行为者的提示和查询主要基于现有的开源信息，模型生成的内容要么没有提供任何新能力，要么被拒绝响应。因此，AI工具并未赋予他们新的能力。
OpenAI如何发现这些与朝鲜相关的威胁行为者账户？
OpenAI是在收到一家可信行业合作伙伴的提示后检测到这些账户的。
这些威胁行为者的活动是否涉及加密货币？
是的，这些威胁行为者对加密货币相关话题表现出兴趣，这可能与其财务动机的活动有关。此外，他们还寻求针对加密货币投资者和交易者的定向钓鱼和社会工程学方法。
