俄罗斯黑客绕过 ChatGPT 地理限制：买虚拟号写恶意代码

OpenAI 本意是把 ChatGPT 关在高墙之内，不让特定地区的网络犯罪分子轻易摸到钥匙。但现实是，这道防线在地下黑客论坛面前，几乎跟纸糊的差不多。

安全机构 Check Point Software 近期在地下暗网论坛潜水时发现，大批来自俄罗斯的黑客正在热火朝天地交流怎样绕过 OpenAI 的限制。他们不仅要突破地理围栏，还在琢磨着把这个当红的 AI 接入自己的日常犯罪流程里。

2 美分买个号，防线形同虚设

OpenAI 对俄罗斯等地区设置了严格的地理屏蔽，按理说得卡死 IP 地址、注册手机号以及绑定支付卡这几道关卡。但地下论坛上的教程已经把这套流程拆解得明明白白。

论坛里流传着大量俄语指南，教人怎么用半合法的接码平台搞定手机验证。黑客只需要花上 2 美分，就能买到一个临时的境外虚拟手机号，稳稳收到 OpenAI 发来的验证短信。

更让人哭笑不得的是，除了网页端的免费测试版，还有黑客团伙在论坛上发帖请教，怎么用盗刷来的信用卡给 OpenAI 账号充值，直接调用 API 来跑脚本。Check Point 的威胁情报经理 Sergey Shykevich 直言，绕过 OpenAI 这些防护措施其实一点都不难，黑客看中的就是 AI 带来的极致性价比。

写窃密脚本、搞钓鱼，黑客也在借 AI 降本增效

突破限制进门之后，这些黑客到底在干什么？答案很直接：降本增效。

在论坛一个名为「ChatGPT 编写恶意软件的收益」的帖子里，有黑客公开炫耀自己用 ChatGPT 复现了经典恶意代码。他只是把安全报告里对恶意软件的文字描述喂给模型，AI 很快就吐出了一段 Python 编写的窃密程序。

这段代码虽然简单，但功能很齐全：自动搜寻系统里的常见文件，打包塞进一个临时目录，再偷偷回传到指定的 FTP 服务器。此外，拿它来润色钓鱼邮件、消除语法破绽，也成了不少黑客的常规操作。

OpenAI 承认目前确实有部分恶意请求成了漏网之鱼，攻击者往往会用研究测试或虚构剧本这类提示词来套话。与此同时，OpenAI 和斯坦福等机构联合发布的研究也指出，大模型正在大幅拉低认知战和虚假信息的门槛，即便把最先进的模型锁在 API 背后，攻击者也迟早会转向开源替代品。

为什么重要

这起事件让我们看清了一个尴尬的现实：传统互联网产品常用的地域封锁和风控手段，在有组织的黑客面前几乎不值一提。

对普通用户和企业来说，这意味着接下来面对的网络威胁门槛大幅降低了。过去写出一个没有破绽的钓鱼邮件或者像样的木马，需要黑客具备相当的语言基础和代码底子；现在一个新手拿着 2 美分的账号，靠自然语言提示词就能在几分钟内批量拼凑出攻击载荷。攻防两端的天平正在被 AI 迅速打破。

从 OpenAI 的应对来看，靠手机号接码防刷和粗粒度的关键词审查，显然对付不了成体系的对抗性破解。我们认为，如果大模型厂商只是在应用层做些打地鼠式的屏蔽，而无法在模型底层深度理解意图风险，那么再严苛的地理围栏，最终也只能挡住守规矩的普通人，却防不住真正想干坏事的人。