Интернет общественность встревожена появлением опасного аналога чат-бота ChatGPT под именем WormGPT, который стал популярен среди преступных элементов. Эксперты предупреждают о серьезных рисках, которые несет этот новый бот для пользователей. По информации издания “Известия“, его использование может привести к краже данных и разработке вредоносного программного обеспечения (ПО).
Основанный на мощных языковых моделях (Large Language Model, LLM), WormGPT стал «криминальным» эквивалентом чат-бота ChatGPT. Олег Скулкин, глава управления киберразведки в компании Bi.Zone, утверждает, что этот бот может быть использован для автоматизации хакерских операций и не имеет ограничений в морали. Такая характеристика открывает злоумышленникам возможности создавать фишинговые письма, разрабатывать вредоносное ПО и программы для кражи учетных данных.
Специалисты считают, что подобные чат-боты предоставляют киберпреступникам простой доступ к миру преступности в сети, снижая затраты и упрощая выполнение задач. WormGPT уже нашел свое применение в России, о чем свидетельствуют обсуждения на теневых форумах, где пользователи делятся опытом его использования.
Мария Фесенко, эксперт по информационной безопасности из компании “Код безопасности”, объясняет, что “криминальный” ChatGPT является ботом, основанным на больших языковых моделях (LLM), и может использоваться для автоматизации хакерских процессов. Отличительной чертой WormGPT, который можно приобрести на хакерских форумах, является отсутствие моральных ограничений. Этот бот готов предоставить любую опасную информацию, включая создание кода для кражи логинов и паролей.
Злоумышленники могут использовать WormGPT для организации фишинговых кампаний и компрометации деловой электронной почты. Этот бот помогает мошенникам создавать правдоподобные фишинговые письма. Интересно, что уже наблюдается использование обычных чат-ботов с искусственным интеллектом (ИИ) злоумышленниками для совершения преступных действий.
Создание “криминальных” аналогов обычных чат-ботов значительно упрощает процесс разработки мошеннических инструментов и одновременно усложняет задачу их обнаружения. Эти зловредные модели могут учиться на основе вредоносного ПО киберпреступников и результатов исследований компаний по информационной безопасности, которые постоянно изучают новые угрозы.
