กรณีศึกษานี้ถูกเผยแพร่ในรายงานของ OpenAI เดือนตุลาคม 2024 โดยบัญชีที่ถูกแบนนั้นเชื่อว่ามาจากกลุ่ม CyberAv3ngers ซึ่งถูกรายงานว่าเป็นผู้โจมตีที่มีความเชื่อมโยงกับ IRGC ของอิหร่าน
จากข้อมูลสาธารณะ กลุ่ม CyberAv3ngers มีชื่อเสียงจากการโจมตีระบบควบคุมอุตสาหกรรม (ICS) และ PLC ที่ใช้ในระบบน้ำ การผลิต และพลังงาน เช่น กรณีที่เกิดขึ้นใน Pennsylvania และ County Mayo ประเทศไอร์แลนด์
การใช้งานโมเดลของ OpenAI ส่วนใหญ่เป็นการสืบหาข้อมูลเกี่ยวกับบริษัทหรือบริการต่างๆ รวมถึงช่องโหว่ ซึ่งเป็นสิ่งที่ผู้โจมตีมักจะหาผ่าน Search Engine
นอกจากนี้ พวกเขายังสอบถามเกี่ยวกับวิธีการทำให้โค้ดที่เป็นอันตรายคลุมเครือ หรือข้อมูลเกี่ยวกับช่องโหว่ต่างๆ ซึ่งจากการตรวจสอบพบว่าการโต้ตอบเหล่านี้ไม่ได้มอบความสามารถใหม่ๆ ให้กับกลุ่มนี้ แต่เป็นสิ่งที่ทำได้ด้วยเครื่องมือสาธารณะอยู่แล้ว
ศัพท์ที่ควรรู้
- CyberAv3ngers – กลุ่มแฮ็กเกอร์ที่ถูกกล่าวหาว่ามีความเชื่อมโยงกับรัฐบาลอิหร่าน
- IRGC – ย่อมาจาก Islamic Revolutionary Guard Corps ซึ่งเป็นหน่วยงานด้านความมั่นคงของอิหร่าน
- ICS – Industrial Control Systems คือระบบควบคุมที่ใช้ในอุตสาหกรรม เช่น โรงงานหรือระบบสาธารณูปโภค
- PLC – Programmable Logic Controllers คืออุปกรณ์ควบคุมที่ใช้ในระบบอัตโนมัติทางอุตสาหกรรม
ที่มา: OpenAI