Bên trong mạng lưới lừa đảo tại Campuchia dùng ChatGPT để vận hành các chiêu trò đầu tư, tình cảm và mạo danh trên quy mô lớn

• Tạo và quản lý danh tính giả trực tuyến — các đối tượng sử dụng ChatGPT để tạo ra những nhân vật có độ tin cậy cao cho các vụ lừa đảo tình cảm và chào mời đầu tư
• Soạn thảo và dịch tin nhắn gửi đến nạn nhân bằng nhiều ngôn ngữ khác nhau
• Sản xuất nội dung quảng cáo cho các kế hoạch lừa đảo, bao gồm quảng cáo trên mạng xã hội và nội dung trang web
• Hỗ trợ các tác vụ vận hành hàng ngày, như soạn thảo thông báo nội bộ, phiên dịch giữa các nhân viên, và ghi chép về tuyển dụng, tình trạng nhập cư, điều kiện làm việc cũng như kỷ luật nhân viên

Các tài khoản của mạng lưới này được truy vết về Poipet, một thành phố thuộc tỉnh Banteay Meanchey. Khu vực này đã được các báo cáo từ Wall Street Journal, Amnesty International, Reuters và Associated Press nhiều lần liên kết với các 'ổ lừa đảo trực tuyến' và các đường dây buôn người .

Bốn loại lừa đảo mà mạng lưới này thực hiện

OpenAI xác định rằng cùng một mạng lưới tài khoản có tổ chức đã được sử dụng để hỗ trợ ít nhất bốn loại lừa đảo khác nhau :

1. Lừa đảo đầu tư (tiền điện tử và vàng giao ngay). Các đối tượng sử dụng danh tính hẹn hò để xây dựng lòng tin với nạn nhân trước khi giới thiệu các cơ hội đầu tư giả mạo vào tiền điện tử và giao dịch vàng. Chúng dùng ChatGPT để tạo ra các xác nhận mua cổ phiếu giả và giao diện giao dịch trông có vẻ hợp pháp.

2. Lừa đảo tình cảm. Người dùng tham gia vào các cuộc trò chuyện tình cảm kéo dài với nạn nhân bằng cách sử dụng danh tính hư cấu. Đây là kỹ thuật thường được gọi là 'thịt heo' (pig butchering), nơi những kẻ lừa đảo 'vỗ béo' nạn nhân trong nhiều tuần hoặc nhiều tháng trước khi đưa ra yêu cầu về tài chính.

3. Lừa đảo cờ bạc trực tuyến. Những kẻ lừa đảo đóng giả làm đại diện của các nền tảng cờ bạc trực tuyến, đưa ra các phần thưởng và tiền thắng giả để dụ nạn nhân nạp tiền mà không bao giờ rút lại được.

4. Mạo danh cơ quan thực thi pháp luật. Các đối tượng mạo danh cảnh sát hoặc cơ quan điều tra, thông báo với nạn nhân rằng họ cần nộp phạt vì các tội hình sự nghiêm trọng. ChatGPT được sử dụng để tạo ra các giấy triệu tập, hộ chiếu và các tài liệu giả mạo khác trông rất thật.

Bằng chứng liên kết hoạt động với nạn buôn người và lao động cưỡng bức

Có lẽ khía cạnh đáng lo ngại nhất trong phát hiện của OpenAI là bằng chứng cho thấy những người vận hành các vụ lừa đảo này có thể cũng là nạn nhân của sự bóc lột. Báo cáo của OpenAI đã nêu rõ một số dấu hiệu phù hợp với nạn buôn người và lao động cưỡng bức, như đã được Amnesty International, Liên Hợp Quốc và các tổ chức khác ghi nhận :

• Quảng cáo việc làm do AI tạo ra để dụ dỗ lao động. Người dùng đã tạo ra các quảng cáo trên mạng xã hội cho các công việc 'trò chuyện' (chatter) tại Poipet, hứa hẹn vé máy bay, chỗ ở, bữa ăn, thị thực và giấy phép lao động. Đây là một chiến thuật tuyển dụng nổi tiếng của các đường dây buôn người để lôi kéo người nước ngoài vào các ổ lừa đảo .

• Hồ sơ về nợ nần và cưỡng ép nhân viên. Người dùng duy trì các bảng tính theo dõi nợ của nhân viên, khấu trừ lương, phạt kỷ luật và trả nợ. Các cuộc trao đổi nội bộ bằng nhiều ngôn ngữ thảo luận về tình trạng nhập cư, giấy phép lao động, quá hạn thị thực và các ưu đãi tuyển dụng .

• Đề cập đến việc giam giữ và trốn thoát. Một số cuộc trò chuyện đề cập đến các vụ giam giữ, nỗ lực trốn thoát và trách nhiệm hình sự tiềm tàng đối với những người bị buộc phải làm việc trong các ổ lừa đảo .

• Phù hợp với nhiều báo cáo khác của báo chí. OpenAI lưu ý rằng những dấu hiệu này phù hợp với các báo cáo từ Wall Street Journal, Amnesty International, Reuters và Associated Press, mô tả các băng nhóm tội phạm có tổ chức ở Đông Nam Á tuyển dụng lao động bằng những lời hứa việc làm chính đáng, sau đó giam giữ họ trong vòng nợ nần và cưỡng ép .

Công ty đã tuyên bố thẳng thắn :

"Mặc dù chúng tôi không thể xác định độc lập hoàn cảnh của từng cá nhân có liên quan, nhưng hoạt động này là một lời nhắc nhở rằng những người thực hiện lừa đảo cũng có thể là nạn nhân của sự bóc lột."

Cách OpenAI triệt phá hoạt động này

Phản ứng của OpenAI bao gồm ba phần chính :

1. Cấm tài khoản và từ chối truy cập. Công ty đã cấm mạng lưới tài khoản ChatGPT có tổ chức và thực hiện các biện pháp để ngăn các đối tượng này truy cập lại vào các sản phẩm và dịch vụ của OpenAI.

2. Chia sẻ thông tin tình báo. OpenAI đã chia sẻ các chỉ số đe dọạ liên quan với các đối tác trong ngành và cơ quan chức năng, sau tin báo ban đầu từ WhatsApp.

3. Công bố công khai. Công ty đã công bố một báo cáo chi tiết về việc triệt phá mối đe dọa để các nền tảng khác, các nhà nghiên cứu bảo mật và cơ quan thực thi pháp luật có thể hưởng lợi từ những phát hiện này.

Quy mô và tác động tài chính

Quy mô tổng thể của các tổn thất tài chính vẫn chưa được xác định, nhưng báo cáo của OpenAI lưu ý rằng dựa trên trao đổi nội bộ của chính những kẻ lừa đảo, đường dây này có thể đã tương tác với hàng trăm mục tiêu trong nhiều loại lừa đảo khác nhau, với mỗi nạn nhân thiệt hại lên tới hàng nghìn đô la .

Bối cảnh rộng hơn: Nền kinh tế lừa đảo của Campuchia

Đây không phải là một sự cố cá biệt. Theo một báo cáo năm 2024 của Liên Hợp Quốc, ước tính có từ 100.000 đến 150.000 người, nhiều người trong số đó là công dân nước ngoài bị lừa bởi các lời mời việc làm giả mạo, được cho là đã bị buôn bán và giam giữ trong các trại lừa đảo ở Campuchia, nơi họ bị ép buộc tham gia vào các hoạt động lừa đảo trực tuyến . Báo cáo năm 2025 của Amnesty International đã ghi nhận hơn 50 trại lừa đảo trên khắp Campuchia là các địa điểm diễn ra nạn buôn người, nô lệ và lao động cưỡng bức .

Trước đó, OpenAI đã từng triệt phá các hoạt động liên quan. Vào tháng 2 năm 2025, công ty đã cấm một nhóm tài khoản ChatGPT có hoạt động dường như liên quan đến một đường dây bắt nguồn từ Campuchia, sử dụng AI để dịch và tạo bình luận cho một mạng lưới 'câu tình cảm' trên các nền tảng mạng xã hội và truyền thông bao gồm X, Facebook, Instagram và LINE . Cuộc điều tra sau đó của Meta cho thấy hoạt động độc hại dường như bắt nguồn từ một "trại lừa đảo mới được dựng lên ở Campuchia" .

Điều này có ý nghĩa gì đối với an toàn AI và bảo mật nền tảng

Nghiên cứu điển hình về mạng lưới Campuchia cho thấy một thách thức ngày càng lớn đối với các công ty AI: chính những mô hình ngôn ngữ giúp tăng năng suất, sáng tạo và học tập cũng có thể bị vũ khí hóa bởi các mạng lưới tội phạm tinh vi. Cách tiếp cận của OpenAI — kết hợp cấm tài khoản, chia sẻ thông tin tình báo và minh bạch công khai — là một hình mẫu cho thấy các nhà cung cấp AI có thể chống trả mà không chỉ dựa vào các biện pháp kiểm duyệt thụ động.

Vụ việc cũng làm nổi bật một vấn đề sâu xa hơn: việc cấm tài khoản đơn thuần không thể triệt phá các hoạt động thể chất hay giải cứu các nạn nhân buôn người. Như một phân tích của ngành đã lưu ý, OpenAI đã phá vỡ một lớp hỗ trợ vận hành chứ không phải tổ chức vật lý đứng sau các vụ lừa đảo . Những người bị mắc kẹt trong các trại đó vẫn còn dễ bị tổn thương, và các vấn đề cơ cấu cho phép các mạng lưới này tồn tại đòi hỏi các phản ứng phối hợp từ chính phủ, cơ quan thực thi pháp luật và xã hội dân sự.