Новый чат-бот с ИИ помогает хакерам в атаках

Специалисты по кибербезопасности обнаружили новый чат-бот WormGPT, который злоумышленники могут использовать для организации сложных целевых атак на корпоративную почту. 

Новый инструмент обнаружился на хакерских форумах, где WormGPT предлагают купить для организации атак. По словам специалистов SlashNext, новый чат-бот – это альтернатива обычным моделям GPT, однако он создан непосредственно для помощи хакерам. Благодаря WormGPT, злоумышленники могут автоматизировать создание фишинговых писем, рассчитанных на определенный контингент получателей, и повысить вероятность того, что жертва откроет «вредонос». 

Исследователи провели ряд тестов и поручили чат-боту написать письмо, которое бы заставило менеджера по работе с клиентами оплатить мошеннический счет.  В результате WormGPT создал «удивительно убедительное и стратегическое хитрое письмо», которое могло бы достичь своей цели. Аналитики SlashNext отметили, что новый чат-бот очень похож на ChatGPT, но при этом не имеет никаких морально-этических ограничений, а значит может быть опасным не только в руках опытных, но также начинающих киберпреступников. 

Напомним, ранее исследователи компании Acronis заявили, что количество фишинговых атак за последние полгода выросло на 464%. По их мнению, успешность и увеличение числа атак связаны с тем, что злоумышленники все чаще применяют искусственный интеллект: он помогает им автоматизировать рутинные процессы и создавать вредоносное ПО, которое способно обходить механизмы защиты.