7月17日,據(jù)安全分析公司 SlashNext 表示,有黑客日前開(kāi)發(fā)出了一款名為 WormGPT 的 AI 工具,黑客聲稱“該 AI 工具沒(méi)有任何限制,專為協(xié)助網(wǎng)絡(luò)犯罪分子而設(shè)計(jì),可以自由生成一系列惡意代碼,或創(chuàng)建網(wǎng)絡(luò)釣魚(yú)攻擊”。
SlashNext 表示,WormGPT 最早在今年3月首次出現(xiàn),并在6月推出了正式版本,黑客當(dāng)下正在對(duì)外銷售該 AI 工具的使用權(quán)限。
黑客在售賣頁(yè)表示:“該 AI 工具旨在提供 ChatGPT 的替代方案,便于用戶執(zhí)行各種與黑帽相關(guān)的活動(dòng),讓任何人都可以在家中舒適地進(jìn)行惡意活動(dòng)?!?/p>
黑客聲稱,為了創(chuàng)建這個(gè)聊天機(jī)器人,他們使用了 2021 年推出的一種名為 GPT-J 的較舊但開(kāi)源的大型語(yǔ)言模型。然后,該模型經(jīng)過(guò)對(duì)惡意軟件創(chuàng)建相關(guān)數(shù)據(jù)的訓(xùn)練,從而最終形成了 WormGPT。
黑客以每月60歐元(IT之家注:約480.98元人民幣)或每年550歐元(約4408.95元人民幣)的價(jià)格銷售該 AI 工具的使用權(quán)限,設(shè)計(jì) WormGPT 的黑客還上傳了截圖,顯示用戶可以要求該工具生成使用 Python 編程語(yǔ)言編寫的惡意軟件。
安全分析公司 SlashNext 取得了 WormGPT 使用權(quán)限,并進(jìn)行了一系列測(cè)試,并表示:結(jié)果令人不安,WormGPT 制作的釣魚(yú)郵件不僅非常有說(shuō)服力,而且在戰(zhàn)略上也很狡猾,展示了其邪惡潛力。
安全公司據(jù)此認(rèn)為,隨著 AI 技術(shù)的普及,此類“完全為網(wǎng)絡(luò)攻擊而生”的 AI 工具恐將受到黑客所濫用,從而帶來(lái)重大威脅。
及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)
【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用
本文來(lái)源:互聯(lián)網(wǎng)
如涉及侵權(quán),請(qǐng)及時(shí)與我們聯(lián)系,我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話:400-869-9193 負(fù)責(zé)人:張明