กรณีศึกษานี้ถูกเผยแพร่ในรายงานของ OpenAI เดือนกุมภาพันธ์ ปี 2025 ซึ่งพบว่ารูปแบบการกระทำนั้นสอดคล้องกับสิ่งที่ Microsoft และ Google เคยระบุถึงกลุ่มที่อาจเกี่ยวข้องกับทางการเกาหลีเหนือ ซึ่งใช้กลโกงการจ้างงานเพื่อสร้างรายได้เข้าสู่เครือข่ายทางการเงินของรัฐบาล
ผู้กระทำใช้โมเดลของ OpenAI ในการสร้างเนื้อหาที่ดูเหมือนจะมุ่งเป้าไปที่ทุกขั้นตอนของกระบวนการสรรหา โดยใช้ VPN, AnyDesk และโทรศัพท์ VOIP ซึ่งดูเหมือนจะตั้งอยู่ในสหรัฐอเมริกา
พวกเขายังใช้บุคคลที่ยินยอมรับหรือให้ยืมตัวตนเพื่อช่วยให้ผู้สมัครผ่านการตรวจสอบประวัติ และใช้โมเดลในการสร้างเรื่องราวปกปิดสำหรับพฤติกรรมที่ผิดปกติ เช่น การหลีกเลี่ยงวิดีโอคอล หรือการทำงานนอกเวลาทำการปกติ
OpenAI ระบุว่าได้แบ่งปันข้อมูลเชิงลึกเกี่ยวกับเครือข่ายฉ้อโกงเหล่านี้กับเพื่อนในอุตสาหกรรมและหน่วยงานที่เกี่ยวข้อง เพื่อช่วยในการตรวจจับและป้องกันภัยคุกคามดังกล่าวต่อไป
ศัพท์ที่ควรรู้
- VPN – Virtual Private Networks คือเครือข่ายส่วนตัวเสมือนที่ช่วยในการปกปิดตัวตนทางอินเทอร์เน็ต
- AnyDesk – เป็นเครื่องมือที่ใช้ในการเข้าถึงระยะไกล ซึ่งถูกผู้กระทำใช้ในการดำเนินกลโกง
- VOIP – Voice over IP คือเทคโนโลยีที่ใช้ในการสื่อสารด้วยเสียงผ่านอินเทอร์เน็ต
- TTPs – Tactics, Techniques, and Procedures คือชุดยุทธวิธี เทคนิค และขั้นตอนที่ผู้โจมตีใช้ในการปฏิบัติการ
ที่มา: OpenAI