俄羅斯駭客繞過 ChatGPT 地理限制：買虛擬號寫惡意程式碼

OpenAI 本意是把 ChatGPT 關在高牆之內，不讓特定地區的網路犯罪分子輕易摸到鑰匙。但現實是，這道防線在地下駭客論壇面前，幾乎跟紙糊的差不多。

安全機構 Check Point Software 近期在地下暗網論壇潛水時發現，大批來自俄羅斯的駭客正在熱火朝天地交流怎樣繞過 OpenAI 的限制。他們不僅要突破地理圍欄，還在琢磨著把這個當紅的 AI 接入自己的日常犯罪流程裡。

2 美分買個號，防線形同虛設

OpenAI 對俄羅斯等地區設定了嚴格的地理遮蔽，按理說得卡死 IP 地址、註冊手機號以及繫結支付卡這幾道關卡。但地下論壇上的教程已經把這套流程拆解得明明白白。

論壇裡流傳著大量俄語指南，教人怎麼用半合法的接碼平臺搞定手機驗證。駭客只需要花上 2 美分，就能買到一個臨時的境外虛擬手機號，穩穩收到 OpenAI 發來的驗證簡訊。

更讓人哭笑不得的是，除了網頁端的免費測試版，還有駭客團伙在論壇上發帖請教，怎麼用盜刷來的信用卡給 OpenAI 賬號充值，直接呼叫 API 來跑指令碼。Check Point 的威脅情報經理 Sergey Shykevich 直言，繞過 OpenAI 這些防護措施其實一點都不難，駭客看中的就是 AI 帶來的極致價效比。

寫竊密指令碼、搞釣魚，駭客也在借 AI 降本增效

突破限制進門之後，這些駭客到底在幹什麼？答案很直接：降本增效。

在論壇一個名為「ChatGPT 編寫惡意軟體的收益」的帖子裡，有駭客公開炫耀自己用 ChatGPT 復現了經典惡意程式碼。他只是把安全報告裡對惡意軟體的文字描述餵給模型，AI 很快就吐出了一段 Python 編寫的竊密程式。

這段程式碼雖然簡單，但功能很齊全：自動搜尋系統裡的常見檔案，打包塞進一個臨時目錄，再偷偷回傳到指定的 FTP 伺服器。此外，拿它來潤色釣魚郵件、消除語法破綻，也成了不少駭客的常規操作。

OpenAI 承認目前確實有部分惡意請求成了漏網之魚，攻擊者往往會用研究測試或虛構劇本這類提示詞來套話。與此同時，OpenAI 和斯坦福等機構聯合釋出的研究也指出，大模型正在大幅拉低認知戰和虛假資訊的門檻，即便把最先進的模型鎖在 API 背後，攻擊者也遲早會轉向開源替代品。

為什麼重要

這起事件讓我們看清了一個尷尬的現實：傳統網際網路產品常用的地域封鎖和風控手段，在有組織的駭客面前幾乎不值一提。

對普通使用者和企業來說，這意味著接下來面對的網路威脅門檻大幅降低了。過去寫出一個沒有破綻的釣魚郵件或者像樣的木馬，需要駭客具備相當的語言基礎和程式碼底子；現在一個新手拿著 2 美分的賬號，靠自然語言提示詞就能在幾分鐘內批次拼湊出攻擊載荷。攻防兩端的天平正在被 AI 迅速打破。

從 OpenAI 的應對來看，靠手機號接碼防刷和粗粒度的關鍵詞審查，顯然對付不了成體系的對抗性破解。我們認為，如果大模型廠商只是在應用層做些打地鼠式的遮蔽，而無法在模型底層深度理解意圖風險，那麼再嚴苛的地理圍欄，最終也只能擋住守規矩的普通人，卻防不住真正想幹壞事的人。