noticias

OpenAI Bane Contas de Hackers Russos, Chineses e Iranianos Envolvidos em Cibercrimes com ChatGPT

Relatório revela como grupos estatais usavam IA para desenvolver malware, manipular redes sociais e espalhar desinformação global.

🔐 Inteligência Artificial na Linha de Fogo

A OpenAI, desenvolvedora do ChatGPT, anunciou a suspensão massiva de contas vinculadas a hackers da Rússia, China, Irã, Coreia do Norte, Camboja e Filipinas. As contas eram utilizadas para fins maliciosos como:

Desenvolvimento de malwares sofisticados;

Automação de redes sociais para manipulação de opinião;

Engenharia social e fraudes de recrutamento;

Disseminação de narrativas geopolíticas falsas.

O relatório de inteligência de ameaças da OpenAI detalha como atores estatais e criminosos cibernéticos exploraram o ChatGPT para obter vantagem estratégica.

🧑‍💻 Caso ScopeCreep: O Hacker Russo que Criava Malware com ChatGPT

Um dos casos mais alarmantes foi o do hacker identificado como ScopeCreep, que utilizou o ChatGPT para desenvolver e testar malwares para Windows.

Principais técnicas utilizadas:

Roubo de credenciais, cookies e tokens de navegador;

Disfarce em ferramenta legítima de games ("Crosshair X");

Ofuscação via Base64, sideloading de DLLs e uso de proxies SOCKS5;

Desativação do Windows Defender via PowerShell;

Requisições ao ChatGPT para depuração de código em Go, integração com API do Telegram e modificação de antivírus.

O atacante adotava operação de segurança (OPSEC) avançada, usando e-mails temporários e descartando as contas após cada sessão.

🇨🇳 🇮🇷 🇷🇺 Grupos Estatais Exploram IA para Ciberataques Globais

🕸️ Grupos chineses: APT5 e APT15

Desenvolveram scripts de força bruta para invadir servidores FTP;

Automação de postagens e interações em Facebook, Instagram, TikTok e X;

Implantação de ferramentas offline em ambientes Linux;

Espionagem direcionada com ajuda do ChatGPT.

🌐 Campanhas de desinformação identificadas:

Sneer Review (China): Postagens sobre temas geopolíticos em inglês, chinês e urdu, espalhadas em Reddit e TikTok;

Helgoland Bite (Rússia): Foco nas eleições alemãs de 2025, críticas à OTAN e aos EUA via Telegram e X;

Storm-2035 (Irã): Comentários pró-Irã e pró-Palestina em inglês e espanhol, com contas falsas simulando moradores dos EUA, Venezuela e Reino Unido;

Número Errado (Camboja): Esquemas de recrutamento com promessas salariais irreais, conduzidos por IA.

🧑‍💼 IA na Fraude de Empregos e Engenharia Social

Coreia do Norte: Criação de perfis falsos para vagas remotas em TI, enganando empresas ao redor do mundo.

Filipinas (High Five): Comentários políticos automatizados para redes sociais.

China (VAGue Focus): Contas falsas se passando por jornalistas, usando o ChatGPT para roteiros de abordagem em engenharia social.

"Algumas operações utilizavam parte das taxas cobradas das vítimas para alimentar e manter o engajamento das fraudes", destaca o analista Ben Nimmo, da equipe de segurança da OpenAI.

🔎 Como a OpenAI Reagiu

A empresa reforçou seu compromisso com o uso ético da inteligência artificial, bloqueando ativamente contas envolvidas em:

Uso de e-mails temporários;

Solicitações técnicas que violam suas políticas;

Tentativas de automação maliciosa ou engenharia reversa.

Além disso, a OpenAI implementou mecanismos de rastreamento e análise comportamental para detectar abusos antes que se agravem.

⚠️ O Desafio da Regulação da IA

O caso expõe um dilema global: como controlar o uso indevido da IA sem sufocar sua inovação?

Com o avanço das LLMs (Large Language Models), ameaças cibernéticas alimentadas por IA se tornam cada vez mais realistas, automatizadas e difíceis de rastrear.

É urgente que empresas, governos e sociedade civil atuem juntos para estabelecer padrões éticos e técnicos de segurança digital em ambientes de IA.

📌 Palavras-chave SEO:

OpenAI bloqueia contas, hackers ChatGPT, malware com IA, cibersegurança inteligência artificial, APT15 China IA, ScopeCreep malware ChatGPT, manipulação redes sociais IA, golpes com ChatGPT, fraudes digitais com inteligência artificial, ameaças IA 2025

📣 PixbugTech recomenda:

→ Ative autenticação em duas etapas em todas as suas contas

→ Nunca compartilhe credenciais com ferramentas automatizadas sem verificação

→ Acompanhe nosso portal para mais insights sobre segurança digital, inteligência artificial e cibercrime