กรณีศึกษานี้ถูกเผยแพร่ในรายงานของ OpenAI เดือนมิถุนายน 2025 โดยผู้ปฏิบัติการได้พยายามสร้างเรซูเม่โดยอัตโนมัติ โดยมีข้อบ่งชี้ว่าผู้ปฏิบัติงานในแอฟริกาอาจปลอมตัวเป็นผู้สมัครงาน และมีการรับคนในอเมริกาเหนือมาช่วยควบคุมคอมพิวเตอร์จากระยะไกล
ผู้ปฏิบัติการหลักพยายามทำให้กระบวนการสร้างเรซูเม่เป็นไปโดยอัตโนมัติ โดยอ้างอิงจากรายละเอียดงาน แม่แบบทักษะ และโปรไฟล์ตัวตน และยังค้นคว้าเกี่ยวกับเครื่องมือในการจัดการและติดตามใบสมัครงานด้วย
พวกเขาได้ใช้เครื่องมือต่างๆ เช่น Tailscale peer-to-peer VPN, OBS Studio, vdo.ninja live-feed injection และ HDMI capture loops ซึ่งมีศักยภาพในการหลบเลี่ยงมาตรการรักษาความปลอดภัยขององค์กร และพยายามข้ามกระบวนการตรวจสอบตัวตนที่ต้องใช้การประชุมทางวิดีโอสด
การทำให้สมบูรณ์ (Completions)
พวกเขาใช้พร้อมท์ คำแนะนำ และลูปอัตโนมัติเพื่อสร้างเรซูเม่ที่ตรงตามความต้องการและน่าเชื่อถือในระดับสูง ซึ่งรวมถึงการใช้ LLM ในการหลอกลวงทางสังคม และการใช้ LLM ในการหลบเลี่ยงการตรวจจับความผิดปกติ
ผลกระทบ (Impact)
การให้ข้อมูลเชิงลึกเกี่ยวกับขั้นตอนการทำงานเหล่านี้ ทำให้พวกเขาสามารถแบ่งปันข้อมูลเกี่ยวกับแคมเปญเหล่านี้กับเพื่อนร่วมอุตสาหกรรมและหน่วยงานที่เกี่ยวข้องในแต่ละขั้นตอน เพื่อเพิ่มขีดความสามารถในการตรวจจับ ป้องกัน และตอบสนองต่อภัยคุกคามดังกล่าว
ศัพท์ที่ควรรู้
- Tailscale peer-to-peer VPN – เป็นเครือข่ายส่วนตัวแบบจุดต่อจุดที่ใช้ในการเชื่อมต่อระยะไกล
- OBS Studio – เป็นซอฟต์แวร์ที่ใช้ในการบันทึกและถ่ายทอดสด ซึ่งถูกนำมาใช้ในการปฏิบัติการนี้
- vdo.ninja live-feed injection – เป็นเทคนิคการฉีดข้อมูลเข้าสู่การถ่ายทอดสดเพื่อการปฏิบัติการ
- HDMI capture loops – เป็นการใช้การจับภาพสัญญาณภาพผ่านพอร์ต HDMI เพื่อการปฏิบัติการ
- LLM – คือแบบจำลองภาษาขนาดใหญ่ที่ถูกใช้ในการสร้างเนื้อหาและช่วยในการหลอกลวง
ที่มา: OpenAI