Το WormGPT, ένα νέο εργαλείο δημιουργίας τεχνητής νοημοσύνης για το έγκλημα στον κυβερνοχώρο, έχει εμφανιστεί σε υπόγεια φόρουμ, επιτρέποντας στους κυβερνοεγκληματίες να διεξάγουν προηγμένες επιθέσεις ηλεκτρονικού “ψαρέματος” (phishing) και business email compromise (BEC).
Το εργαλείο διαφημίζεται ως εναλλακτική λύση στα μοντέλα GPT, σχεδιασμένη ειδικά για κακόβουλες δραστηριότητες. Αυτοματοποιώντας τη δημιουργία εξαιρετικά πειστικών πλαστών email εξατομικευμένων στους παραλήπτες, οι εγκληματίες του κυβερνοχώρου μπορούν να αυξήσουν το ποσοστό επιτυχίας των επιθέσεών τους. Σε αντίθεση με τα νόμιμα μοντέλα τεχνητής νοημοσύνης όπως το OpenAI ChatGPT και το Google Bard, το WormGPT λειτουργεί χωρίς ηθικά όρια, καθιστώντας το ένα ισχυρό όπλο στα χέρια εγκληματιών.
Οι δυνατότητες του WormGPT είναι ιδιαίτερα ανησυχητικές καθώς μπορεί να χρησιμοποιηθεί ακόμη και από αρχάριους εγκληματίες στον κυβερνοχώρο για να εξαπολύουν επιθέσεις γρήγορα και σε κλίμακα, χωρίς να απαιτούνται προηγμένες τεχνικές δεξιότητες. Η ικανότητα του Generative AI να δημιουργεί email με άψογη γραμματική ενισχύει την ελκυστικότητά του, μειώνοντας τις πιθανότητες να επισημανθεί ως ύποπτο.
Οι ερευνητές έχουν επίσης επισημάνει τον κίνδυνο «jailbreaking» του ChatGPT και χειραγώγησής του για τη δημιουργία επιβλαβούς περιεχομένου και την αποκάλυψη ευαίσθητων πληροφοριών. Επιπλέον, μια τεχνική γνωστή ως PoisonGPT, που περιλαμβάνει την τροποποίηση ενός μοντέλου τεχνητής νοημοσύνης ανοιχτού κώδικα για τη διάδοση παραπληροφόρησης, εγείρει σοβαρές ανησυχίες. Η γενική ανησυχία είναι ότι ο εκδημοκρατισμός της γενετικής τεχνητής νοημοσύνης διευκολύνει την εκτέλεση εξελιγμένων επιθέσεων στον κυβερνοχώρο, προσβάσιμες σε ένα ευρύτερο φάσμα κυβερνοεγκληματιών.
Πηγή: cyb3r.gr
