OpenAI закрыл серию аккаунтов ChatGPT, связанных с камбоджийской криминальной организацией, которая использовала чат-бота для осуществления мошенничества с криптовалютными инвестициями. Этот случай дополняет растущую совокупность доказательств того, как организованные преступные группы эксплуатируют генеративные ИИ-инструменты наряду с платёжными системами на основе цифровых активов.

Закрытие произошло на фоне роста мошенничества, связанного с цифровыми активами, что побуждает биржи, разработчиков токенов и ИИ-компании усиливать профилактические меры. Так называемые скам-схемы «свиноводства» (pig-butchering) — термин, происходящий от китайской фразы «shā zhū pán», где мошенники выстраивают с жертвами романтические или инвестиционные отношения, прежде чем убедить их перевести криптовалюту, — остаются широко распространёнными в Юго-Восточной Азии, всё чаще при поддержке контента, сгенерированного ИИ.

Как операторы использовали ChatGPT в своих схемах

Согласно отчёту OpenAI, расследование было начато после сигнала от WhatsApp. Активность была отслежена до аккаунтов, предположительно базирующихся в Пойпете — пограничном городе Камбоджи, давно известном международным следователям своей связью с крупномасштабными скам-операциями, многие из которых, как полагают, выросли из инфраструктуры, созданной для казино и индустрии онлайн-азартных игр региона во время пандемии.

OpenAI заявил, что операторы использовали ChatGPT для создания фальшивых личностей, перевода бесед на разные языки и составления сообщений, направленных на установление доверия с целями. Чат-бот также применялся для создания маркетинговых материалов, продвигающих мошеннические инвестиционные схемы.

Криптовалюта была в центре операции. Жертв сначала вовлекали в романтические или дружеские беседы, а затем направляли на фальшивые платформы торговли криптовалютой и спот-золотом. Для усиления иллюзии легитимности злоумышленники использовали ChatGPT для подделки паспортов, юридических уведомлений, подтверждений покупки акций и фальшивых криптотрейдинговых панелей.

OpenAI описал мошенничество как разворачивающееся в три этапа: преступники сначала убеждали жертв отправить криптовалюту, а затем требовали дополнительные платежи под предлогом сборов за активацию, налогов или регуляторных штрафов.

Признаки торговли людьми

Расследование OpenAI также выявило индикаторы торговли людьми. Некоторые операторы использовали ChatGPT для создания рекламных объявлений по набору «чаттеров» в Пойпете, предлагая такие стимулы, как бесплатные билеты, жильё, питание и помощь с визами. Другие коммуникации касались создания электронных таблиц для отслеживания долгов сотрудников, удержаний из зарплаты, штрафов за проступки, иммиграционного статуса, задержаний и попыток побега.

Эти выводы перекликаются с исследованием Elliptic, которое показало, что многие участники романтического и инвестиционного скама сами являются жертвами торговли людьми, вынужденными работать в организованных криминальных комплексах по всей Юго-Восточной Азии. В августе 2023 года Управление Верховного комиссара ООН по правам человека оценило, что по меньшей мере 120 000 человек в Мьянме и примерно 100 000 в Камбодже удерживались в комплексах и принуждались к осуществлению онлайн-скама, причём жертвы происходили из разных стран региона и за его пределами.

Перед закрытием аккаунтов OpenAI передал свои выводы отраслевым участникам и правоохранительным органам. На основе внутренней переписки компания оценивает, что сеть связалась с сотнями жертв, а совокупные потери могут достигать тысяч долларов.

Нелегальные криптопотоки достигли рекордных уровней

Масштабы криптопреступности придают более широкий контекст действиям OpenAI. Согласно отчёту о криптопреступности TRM Labs, опубликованному 28 января, нелегальные криптопотоки были оценены в 158 миллиардов долларов в 2025 году — рост почти на 145% по сравнению с предыдущим годом и крупнейшая сумма за пять лет. Однако доля нелегальной активности в общем объёме on-chain-транзакций снизилась с 1,3% в 2024 году до 1,2% в 2025 году, что отражает более широкое распространение криптовалюты.

В отчёте также отмечается, что на стейблкоины пришлось примерно 84% подтверждённых мошеннических поступлений, что закрепило их роль как доминирующего платёжного инструмента для организованных скам-операций. Правоохранительные органы по всему миру отреагировали усилением мер, включая Национальную команду по обеспечению соблюдения законодательства в сфере криптовалют Министерства юстиции США и трансграничную координацию через Группу разработки финансовых мер борьбы с отмыванием денег (FATF), хотя безграничный и псевдонимный характер криптоплатежей продолжает усложнять возврат активов.

ИИ-компании как точка пресечения

Вмешательство OpenAI примечательно тем, что генеративный ИИ уже способен выполнять самую трудоёмкую часть скама — выстраивание доверия с жертвами. Исследование учёных из Amrita Vishwa Vidyapeetham, Университета Ка-Фоскари в Венеции, Мельбурнского университета и Университета Бен-Гуриона в Негеве показало, что ИИ-агент на базе Claude превзошёл живого мошенника в проведении скам-схемы «свиноводства». После одной недели переписки 46% участников использовали программное обеспечение, рекомендованное ИИ-агентом, по сравнению лишь с 18% при взаимодействии с живым оператором. Участники также оценили ИИ как более надёжного.

Исследователи опросили 145 человек, ранее вовлечённых в скам-операции, включая выживших жертв торговли людьми из учреждений в Камбодже, Мьянме и Лаосе. Их выводы показывают, что главная роль ИИ в скам-операциях — автоматизация этапа построения доверия, и что ограничение доступа к сложным ИИ-моделям может разрушить скам-схемы до того, как жертв убедят расстаться с деньгами.

OpenAI и другие ведущие ИИ-лаборатории всё чаще публикуют отчёты об угрозах, документирующие, как их модели эксплуатируются государственными субъектами, киберпреступниками и сетями влияния. По мере того как организованные преступные группировки всё активнее используют генеративный ИИ и криптоплатёжные системы, предотвращение злоупотребления передовыми ИИ-инструментами может стать столь же критически важным для кибербезопасности, как блокировка нелегальных кошельков или демонтаж сетей по отмыванию денег.