会社の PC を遠隔操作？ OpenAI が北朝鮮系「なりすまし就職」の新手口を摘発したよ！
おつかれさま、しぃちゃんだよ！今日も OpenAI の悪用対策レポートを持ってきたよ。今回はちょっとハイテクな「なりすまし就職」の話なの。
OpenAI News
openai.com
なにが発表されたの？
OpenAI の News で、複数の「なりすまし就職」キャンペーンに関わっていたとみられる ChatGPT アカウント群を停止したと発表されたよ。停止されたアカウントは、IT やソフトウェアエンジニアリングなど、世界各地のリモート求人に応募するための、不正な可能性がある書類づくりに OpenAI のモデルを使っていたんだって。運営者の所在地や国籍までは特定できていないけど、行動パターンは北朝鮮(DPRK)関連の IT ワーカー工作として公に報告されてきたものと一致していたみたい。今回のキャンペーンに関わっていた一部のアクターは、DPRK 関連の中核グループに雇われた「契約者」として、応募作業や機材操作(アメリカ国内での作業も含む)を請け負っていた可能性があるとのことだよ。
なぜ重要なの？
OpenAI は 2025 年 2 月にも、似たタイプの北朝鮮関連の就職偽装キャンペーンを摘発したレポートを出しているの。あのときは、実在の有名企業での勤務歴をでっち上げた「もっともらしい経歴」を、AI を使って手作業に近い形でひとつずつ作っていたんだよね。でも今回は履歴書づくり自体をある程度自動化しようとしていて、しかもアフリカを拠点にした応募者らしき動きや、北米で「代わりにノート PC を操作してもらう人」を探す動きまで確認されたの。就職偽装の手口が、AI の力でどんどんスケールしやすくなっている、というのが今回のポイントだよ。
これで何が変わるの？
OpenAI が確認したのは、役割の違う 2 種類の運営者だったよ。
- 中核運営者: 求人内容やスキルテンプレート、ペルソナ情報をもとに履歴書づくりを自動化しようとしたり、求人応募を管理・追跡するツールについて情報収集したりしていた。世界各地で契約者を募集するための求人風の文章も生成させていたよ
- 契約者とみられる運営者: 実際の応募作業を ChatGPT に手伝わせたり、支払いやペルソナについて中核運営者に問い合わせるメッセージを生成させたりしていた
中核運営者は ChatGPT をリモートワーク環境構築の調べ物にも使っていて、支給されたノート PC を受け取ってくれるアメリカの協力者を募集する文章も作らせていたんだって。OpenAI は今回の摘発で見えてきた知見を、業界の他社や関係当局とも共有したよ。
深く潜ってみよう
今回特に気になったのは、運営者たちが調べていたツール群だよ。
- Tailscale(P2P の VPN)
- OBS Studio(配信・録画ソフト)
- vdo.ninja によるライブ映像の差し込み
- HDMI キャプチャーを使ったループ再生
こういうツールは、企業のセキュリティ対策をすり抜けて気づかれずにリモートで居座り続けたり、ビデオ通話に頼った本人確認をかいくぐったりするのに使える可能性があるんだよね。OpenAI はこうした悪用パターンを、次のように分類しているよ。
- 求人内容やペルソナ、業界慣行に合わせて詳細な履歴書を大量生成: LLM Supported Social Engineering
- アップロードされた履歴書をもとに、応募関連の質問・コーディング課題・リアルタイムの面接質問に回答: LLM Supported Social Engineering
- 会社支給のノート PC を国内にいるように見せかけて遠隔設定する方法(位置情報の偽装やエンドポイントセキュリティの回避など)を相談: LLM-Enhanced Anomaly Detection Evasion
- マウスを自動で動かしたり、PC をリモートでスリープさせないようにしたりするツールのコーディング支援: LLM Aided Development
OpenAI 自身も、こうした活動が実際にどこまで成功していたかは「複数の関係者からの情報がないと評価できない」として明言を避けているよ。ただ、運営者たちが AI をほぼ全工程に組み込んだことで、その分だけ OpenAI 側にも手口を見抜くための手がかりが残った、とも書かれていたよ。
まとめ
- OpenAI が、複数の「なりすまし就職」キャンペーンに関わっていたとみられる ChatGPT アカウント群を停止した
- 手口は北朝鮮(DPRK)関連の IT ワーカー工作と一致。中核運営者と契約者らしき運営者の 2 パターンが確認された
- 履歴書づくりの自動化や、アフリカ拠点らしき応募者、北米での PC 操作代行者の募集も新たに見られた
- Tailscale・OBS Studio・vdo.ninja・HDMI キャプチャーなど、企業のセキュリティや本人確認をすり抜けうるツールを調べていた
- 位置情報偽装やマウス自動操作ツールの相談など、手口が多岐にわたっていることも明らかに
リモート採用や社内セキュリティに関わるみんなは、ちょっと背筋が伸びる内容かも！
