OpenAI、ロシア・イラン・中国のハッカーグループによるChatGPTアカウントを禁止

Security

記事本文（要約）

OpenAIは、ChatGPTアカウントの一部を閉鎖しました。このアカウントは、ロシア語を話す脅威者と中国の国家ハッキンググループが運営していると考えられ、マルウェア開発やアメリカの衛星通信技術の研究などに使用されていました。特に、ロシア語を話す脅威者は、Windowsマルウェアの開発支援やコードのデバッグにChatGPTを利用し、セキュリティの観点から1つの会話で少しずつ改善を重ねていました。この活動は「ScopeCreep」と呼ばれ、マルウェアを通じてシステムの権限をエスカレーションし、データを盗む目的がありました。

また、中国関連のハッキンググループAPT5とAPT15が関与した別のChatGPTアカウントも閉鎖しました。これらのグループは技術的調査やスクリプトの修正、インフラ設定、Linux管理などでAIを利用していました。

他にも、ChatGPTを悪用する様々な活動群があり、これには偽装採用キャンペーンやソーシャルメディアでの投稿生成、中国やロシアの影響力操作活動なども含まれていました。これらの活動は、ChatGPTの生成能力を使って政治的や社会的な影響を与えることを狙っていました。

※この要約はChatGPTを使用して生成されました。

公開日: Mon, 09 Jun 2025 12:15:00 +0530

Original URL: https://thehackernews.com/2025/06/openai-bans-chatgpt-accounts-used-by.html

詳細な技術情報

この文章に基づいて、日本語でセキュリティに関する重要な詳細を説明します。

CVE番号

この資料には具体的なCVE番号は記載されていません。攻撃手法は詳細に記述されていますが、CVEに該当する具体的な脆弱性の識別子は提供されていません。

脆弱性の仕組み

脆弱性の詳細としては、悪意のあるソフトウェアの開発や調整、Windows Defenderの設定変更に関する操作が含まれています。具体的には、Windowsの内部知識を持つ多段階のマルウェアが、特権をエスカレートし、ステルス性を持って持続し、検出を回避しつつデータの外部流出を試みます。

攻撃手法

  1. AIモデルの悪用: ChatGPTを使用して、悪意のあるコードの開発や調整、デバッグを支援。
  2. メールアカウントの使い捨て: 一時的なメールアカウントを利用してChatGPTアカウントを作成し、それぞれのアカウントで単一のコード改善を行った後、それを破棄。
  3. 悪意のあるソフトウェアの配布: クロスヘアXという正当なビデオゲームツールを装ってトロイの木馬版ソフトウェアを配布。
  4. マルウェアの機能: パワーシェルを使用したWindows Defenderの除外設定の追加、Base64エンコーディングによるペイロードの難読化、DLLサイドローディング技術、SOCKS5プロキシの利用など。

潜在的な影響

  • ユーザーのシステムがマルウェアに感染し、個人情報や認証情報、ブラウザに保存されたトークンやクッキーが盗まれる危険性があります。
  • 感染したシステムからの情報流出により、組織や個人のプライバシー、機密情報の漏洩が起こる可能性。
  • ソーシャルメディアのオートメーションによって情報操作や偽情報の拡散など、サイバー影響工作が行われる恐れ。

推奨される対策

  1. セキュリティ意識の向上: 疑わしいメールやリンクを避け、不明な出所のソフトウェアをインストールしない。
  2. 最新のセキュリティパッチの適用: システムやアプリケーションを常に最新の状態に保つ。
  3. Windows Defenderの運用: Windows Defenderの設定を変更する際には注意を払い、不要な除外設定を避ける。
  4. ネットワーク監視と異常検知: ネットワークトラフィックを監視し、異常な動きを検知したら直ちに対応する。
  5. 多要素認証の導入: 認証情報の盗難に対抗するため、可能であれば多要素認証を有効にする。