Чат-бот WormGPT — це інструмент, який допомагає кіберзлочинцям створювати фішингові електронні листи та писати шкідливі програми. Компанія SlashNext з кібербезпеки протестувала технологію, і ось що з цього вийшло.
Чат-бот WormGPT — це інструмент, який допомагає кіберзлочинцям створювати фішингові електронні листи та писати шкідливі програми. Компанія SlashNext з кібербезпеки протестувала технологію, і ось що з цього вийшло.
WormGPT створений на основі мовної моделі GPTJ із відкритим вихідним кодом від 2021 року. Чат-бот навчався на даних, пов’язаних зі шкідливим програмним забезпеченням. Однак конкретні набори даних залишаються конфіденційними за рішенням автора інструменту.
Компанія SlashNext, яка спеціалізується на кібербезпеці, протестувала інструмент, щоб перевірити на скільки він небезпечний. В одному з експериментів доручили WormGPT згенерувати електронний лист, щоб змусити акаунт-менеджера оплатити шахрайський рахунок.
У результати, WormGPT створив лист, який був не лише надзвичайно переконливим, але й стратегічно хитрим, демонструючи свій потенціал для складних фішингових і BEC-атак.
Цей експеримент демонструє, що такі технології генеративного ШІ як WormGPT навіть у руках кіберзлочинців-початківців є справжньою загрозою.
Тестування показало, що чат-бот створює листи з бездоганною граматикою, що знижує імовірність викликати підозрілість в одержувача. Крім того, він значно спрощує створення складних BEC-атак. Навіть зловмисники з обмеженими навичками можуть з легкістю використовувати цю технологію.
WormGPT коштує недешево. Розробник продає доступ до бота за 60 євро на місяць або 550 євро на рік.
