Чат-бот WormGPT — это инструмент, который помогает киберпреступникам создавать фишинговые электронные письма и писать вредоносные программы. Компания SlashNext по кибербезопасности протестировала технологию, и вот что из этого вышло.
Чат-бот WormGPT — это инструмент, который помогает киберпреступникам создавать фишинговые электронные письма и писать вредоносные программы. Компания SlashNext по кибербезопасности протестировала технологию, и вот что из этого вышло.
WormGPT создан на основе языковой модели GPTJ с открытым исходным кодом с 2021 года. Чат-бот учился на данных, связанных с вредоносным программным обеспечением. Однако конкретные наборы данных остаются конфиденциальными по решению автора инструмента.
Компания SlashNext, специализирующаяся на кибербезопасности, протестировала инструмент, чтобы проверить на сколько он опасен. В одном из экспериментов поручили WormGPT сгенерировать электронное письмо, чтобы заставить аккаунт-менеджера оплатить мошеннический счет.
В результате, WormGPT создал письмо, которое было не только чрезвычайно убедительным, но и стратегически хитрым, демонстрируя свой потенциал для сложных фишинговых и BEC-атак.
Этот эксперимент демонстрирует, что такие технологии генеративного ИИ как WormGPT даже в руках начинающих киберпреступников являются настоящей угрозой.
Тестирование показало, что чат-бот создает письма с идеальной грамматикой, что снижает вероятность вызвать подозрительность у получателя. Кроме того, он значительно упрощает создание сложных BEC-атак. Даже злоумышленники с ограниченными навыками могут легко использовать эту технологию.
WormGPT стоит недешево. Разработчик продает доступ к роботу за 60 евро в месяц или 550 евро в год.
