Разработчик WormGPT продает доступ к чатботу, который может помочь хакерам создавать вредоносные программы и фишинговые атаки. Хакер создал свою собственную версию ChatGPT, но со злонамеренным уклоном
Хакер создал свою собственную версию ChatGPT, но со злонамеренным уклоном: встречайте WormGPT, чатбот, разработанный для помощи киберпреступникам.
Согласно провайдеру безопасности электронной почты SlashNext, разработчик WormGPT продает доступ к программе на популярном форуме хакеров. "Мы видим, что злонамеренные акторы теперь создают свои собственные пользовательские модули, аналогичные ChatGPT, но более простые в использовании для злонамеренных целей", — говорится в блоге компании.
Судя по всему, хакер впервые представил чатбота в марте, прежде чем запустить его в прошлом месяце. В отличие от ChatGPT или Google Bard, WormGPT не имеет никаких ограничений, которые могли бы помешать ему отвечать на злонамеренные запросы.
"Этот проект стремится предоставить альтернативу ChatGPT, позволяющую делать все виды незаконной деятельности и легко продавать ее в интернете в будущем", — написал разработчик программы. "Все, что связано с 'черной' стороной, о чем только можно подумать, может быть сделано с помощью WormGPT, что позволяет любому получить доступ к вредоносной активности, не покидая своего дома".
Разработчик WormGPT также загрузил снимки экрана, демонстрирующие, как можно попросить бота создать вредоносное ПО на языке программирования Python и дать советы по созданию злонамеренных атак. Для создания чатбота разработчик использовал старую, но открытую модель большого языка, называемую GPT-J 2021 года. Модель была обучена на данных, касающихся создания вредоносных программ, что и привело к появлению WormGPT.
SlashNext опробовал WormGPT: компания проверила, может ли бот создать убедительное письмо для компрометации электронной почты — фишинговой атаки.
"Результаты были тревожными. WormGPT создал письмо, которое было не только чрезвычайно убедительным, но и стратегически хитрым, демонстрируя его потенциал для изощренного фишинга и атак", — говорится в сообщении SlashNext.
