Siber suçlular kimlik avı, kötü amaçlı yazılım saldırıları için AI chatbots tren

3 yıl önce

Wormgpt'in ardından, kötü amaçlı yazılım odaklı veriler üzerinde eğitilmiş bir chatgpt klonu, Fraudgpt adlı yeni bir üretken yapay zeka hackleme aracı ortaya çıktı ve en azından Google'ın yapay zeka deneyi Bard'a dayandığı iddia edilen başka bir geliştiriliyor.

Her iki yapay zeka ile çalışan botlar, kimlik avı ve sosyal mühendislikten, güvenlik açıklarından yararlanmaya ve kötü amaçlı yazılım yaratmaya kadar özel olarak eğitilmiş sohbet botları sağlama oyununun derinliklerinde görünen aynı bireyin çalışmasıdır.

Fraudgpt 25 Temmuz'da çıktı ve aracın dolandırıcılar, bilgisayar korsanları ve spam gönderenler için tasarlandığını söyleyen CanadiangingPin12 kullanıcı adı olan biri tarafından çeşitli hacker forumlarında ilan edildi.

Siber güvenlik şirketi Slashnext'teki araştırmacılardan yapılan bir soruşturma, CanadiangingPin12'nin karanlık web'den kaynaklanan sınırsız veri setlerini kullanarak yeni sohbet botlarını aktif olarak eğittiğini veya siber suçlarla mücadele için geliştirilen sofistike büyük dil modellerine dayandırdığını ortaya koyuyor.

Özel konuşmalarda CanadiangingPin12, Google'ın konuşma üretici yapay zeka chatbot'unun "karanlık bir versiyonu" olan Darkbart üzerinde çalıştıklarını söyledi.

Araştırmacılar ayrıca, reklamverenin Güney Koreli araştırmacılar tarafından geliştirilen Darkbert adlı başka bir büyük dil modeline de erişebildiğini ve siber suçla savaşmak için karanlık web verileri üzerinde eğitim aldığını öğrendiler.

Darkbert, ilgili e -posta adreslerine dayanan akademisyenler için kullanılabilir, ancak Slashnext, bu kriterlerin, akademik bir kurumdan bir e -posta adresine yaklaşık 3 $ karşılığında erişebilen bilgisayar korsanları veya kötü amaçlı yazılım geliştiricileri için bir zorluktan uzak olduğunu vurgulamaktadır.

Slashnext araştırmacıları, CanadiangingPin12'nin Darkbert botunun "özellikle karanlık ağda eğitilmiş kendi kategorisinde herkesin üstün olduğunu" söyledi. Kötü niyetli sürüm aşağıdakiler için ayarlanmıştır:

CanadiangingPin12'nin araştırmacılarla özel mesajlarda söylediği gibi, hem Darkbart hem de Darkbert, görüntü işleme için Google Lens ile canlı internet erişimi ve kesintisiz entegrasyona sahip olacaklar.

Darkbert'in kötü niyetli versiyonunun potansiyelini göstermek için, geliştirici aşağıdaki videoyu oluşturdu:

CanadiangingPin12'nin kodu Darkbert'in meşru sürümünde değiştirip değiştirmediği veya modele yeni erişim elde edip etmediği ve kötü niyetli kullanım için sadece kullanıp kullanmadığı belirsizdir.

Darkbert'in kökeni ve tehdit oyuncunun iddialarının geçerliliği ne olursa olsun, üretken AI chatbots kullanma eğilimi artmaktadır ve daha az yetenekli tehdit aktörleri veya bunlar için kolay bir çözüm sağlayabileceği için benimseme oranının artması muhtemeldir. operasyonları diğer bölgelere genişletmek ve dil becerilerinden yoksun olmak isteyen.

Slashnext araştırmacıları, hackerların bir aydan daha kısa bir sürede gelişmiş sosyal mühendislik saldırılarının yürütülmesine ve gelişimine yardımcı olabilecek iki araca erişebilmeleri ile "kötü niyetli yapay zekanın siber güvenlik ve siber suç manzarası üzerindeki önemli etkisinin altını çiziyor" diye inanıyor.

Bu eğitim demeti anlaşması ile chatbots'tan robotlara kadar yapay zeka koyun

Chatgpt ve kodlama dersleriyle okula geri dönün, şimdi sadece 19.97 $

Coinspaid, Lazarus Hacker'ları hırsızlık için 37.300.000 dolarlık kripto için suçluyor

Hacker Veri ihlalinde satılık Breachforums veritabanı ve özel sohbetler

SSNDOB Siber Suç Pazarı Yöneticisi, suçlu bulunduktan 15 yıl sonra karşı karşıya

Kaynak: Bleeping Computer

More Posts