
OpenAIは、ChatGPTを利用して仮想通貨投資詐欺、ロマンス詐欺、ギャンブル関連の詐欺、法執行機関職員のなりすましなど、複数のオンライン詐欺行為を行っていたカンボジアを拠点とする犯罪ネットワークを摘発した。
同社は、カンボジアのポイペト周辺で活動している可能性が高い、組織的なChatGPTアカウントのグループを特定し、アカウントを停止したと発表した。ポイペトは、オンライン詐欺や人身売買関連の活動が頻繁に発生する地域である。調査はWhatsAppからの情報提供を受けて開始され、その後、脅威指標を業界パートナーや関係当局と共有した。
OpenAIによると、このネットワークはAIツールを用いて偽のオンラインIDを作成したり、詐欺メッセージの生成と翻訳を行ったり、不正な投資スキームの宣伝資料を作成したり、運用業務を支援したりしていた。グループは偽の出会い系プロフィールを使って被害者と関係を築き、その後、不正な仮想通貨や金の取引機会を宣伝していたとされる。
捜査官らは、詐欺師たちが偽の投資プラットフォームを作成したり、書類を偽造したり、警察からの通知を捏造したりして、被害者に支払いを強要していたことも突き止めた。その他にも、偽の報酬を提示する偽のギャンブルプラットフォームや、なりすまし犯が罰金や犯罪行為を理由に支払いを要求する手口もあった。
OpenAIは、このグループの手口は一般的な詐欺のパターンに従っていると説明した。すなわち、まず被害者を引きつけるための接触を行い、次に信頼関係を築くための感情的な操作を行い、最後に偽の投資、手数料、または緊急の支払い要求を通じて金銭を搾取するというものだ。
調査では、人身売買や強制労働との関連性も示唆された。一部のユーザーは、カンボジアでの求人広告を作成し、宿泊施設、ビザ、就労許可証の取得を約束していた。また、他の会話では、従業員の借金、給与控除、懲戒処分、労働者への制限について言及しているものもあった。
OpenAIは、関連アカウントを削除し、攻撃者がサービスに再びアクセスできないように対策を強化したほか、業界パートナーや関係当局に追加情報を提供したと発表した。同社は、今回の攻撃による経済的影響の全容は依然として不明だが、関係者との話し合いから、このネットワークが数百人の被害者を標的にした可能性があることが示唆されていると指摘した。
この事件は、組織的な詐欺グループが人工知能、仮想通貨スキーム、国境を越えた犯罪活動を組み合わせてオンライン金融詐欺を拡大させているという、規制当局やサイバーセキュリティ企業の間で高まっている懸念を浮き彫りにしている。