卡巴斯基数字足迹情报专家在影子互联网——暗网上发现了一系列似乎在出售对恶意人工智能工具“WormGPT”的虚假访问权限的网站。这些网站具有类似网络钓鱼的特征，包括不同的设计、定价、支付货币，有些网站需要预付款才能访问试用版。这一趋势虽然不会对用户构成直接威胁，但凸显了GPT模型的黑帽替代品的日益流行，并强调了对强大网络安全解决方案的需求。 网络犯罪社区已经开始利用人工智能功能来帮助他们的业务，暗网目前提供了一系列专为黑客目的而设计的语言模型，例如BEC（商业电子邮件泄露）、恶意软件创建、网络钓鱼攻击等。其中一个模型是“WormGPT”，它是“ChatGPT”的一个版本，与合法版本的“ChatGPT”不同，它缺乏特定的限制，使其成为网络犯罪分子实施攻击（例如BEC商业电子邮件泄露）的有效工具。 网络钓鱼者和诈骗者经常利用某些产品和品牌的知名度进行诈骗，“WormGPT”也不例外。在暗网论坛和非法的Telegram频道中，卡巴斯基专家发现了一些网站和广告，这些网站和广告号称提供对这个恶意AI工具的访问权限，并以其他网络犯罪分子为目标，但是这些网站和广告显然是钓鱼网站。 这些网站在多个方面存在显着差异，并且被设计为典型的网络钓鱼页面。他们有不同的设计和定价。支付方式也各不相同，从WormGPT作者最初提出的加密货币，到信用卡和银行转账。 “在暗网中，不可能绝对肯定地分辨出恶意资源还是靠谱资源。然而，有许多间接证据表明，所发现的网站确实是网络钓鱼网页。众所周知，网络犯罪分子经常互相欺骗。然而，最近的网络钓鱼尝试可能表明这些恶意人工智能工具在网络犯罪社区中的流行程度。卡巴斯基公司数字足迹分析师Alisa Kulishenko解释说：“这些模型在一定程度上促进了攻击的自动化，从而强调了可信网络安全解决方案的日益重要性。” 自“WormGPT”以来，许多类似的产品已在暗网社区中传播，其中包括“FraudGPT”，该威胁行为者声称自己是经过验证的供应商，将其宣传为“没有限制、规则和边界的机器人”。地下暗网市场，包括Empire、WHM、Torrez、World、AlphaBay和Versus。8月，基于Google Bard的DarkBART和DarkBERT网络犯罪聊天机器人出现，当时的研究人员表示，这代表了对抗性人工智能的重大飞跃，包括用于图像的Google Lens集成以及对整个网络地下网络的即时访问知识库。 为了避免与网络犯罪分子在暗网这个互联网阴影部分的活动相关的威胁，值得实施以下安全措施： 使用威胁情报产品，例如卡巴斯基数字足迹智能，以帮助安全分析人员探索对手对其公司资源的看法，并及时发现其潜在的攻击载体。这还有助于提高对网络犯罪分子现有威胁的认识，以便相应地调整防御措施或及时采取应对和消除措施。 选择可靠的端点安全解决方案，例如卡巴斯基网络安全解决方案企业版，它配备了基于行为的检测和异常控制功能，可有效防范已知和未知威胁。 使用安全响应的专用服务，可以帮助抵御引人注目的网络攻击，例如卡巴斯基托管检测和响应服务可以在入侵者达到目的之前，帮助在入侵的早期阶段识别并阻止入侵。如果遇到事件，卡巴斯基事件响应服务将帮助您做出响应并将后果降到最低，例如识别被入侵的节点并保护基础设施在未来免受类似攻击。...

近年来，人工智能（AI）取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。网络安全公司SlashNext最近发现，黑客正在使用一种名为WormGPT的人工智能工具进行网络攻击。该工具基于OpenAI的ChatGPT，专为恶意活动而设计，对网络安全构成重大威胁。 WormGPT利用复杂的人工智能模型，可以生成类似于人类语音的文本。它该模型在各种数据源上进行了训练，尤其侧重于恶意软件相关数据。这使得该工具能够创建的电子邮件不仅非常有说服力，而且在战略上也很狡猾，显示出它在复杂的网络钓鱼攻击方面的潜力。黑客论坛上发布的屏幕截图展示了人工智能机器人可以执行的各种任务，包括创建网络钓鱼电子邮件和编写恶意软件攻击代码。 与OpenAI的ChatGPT和Google的Bard等领先的人工智能工具不同的是，这些工具设有防止滥用的保障措施，而WormGPT是专门为促进犯罪活动而设计的。它的创建者认为，它是对ChatGPT最大的威胁，因为它能够使用户进行各种非法活动。这引发了人们对人工智能工具落入网络犯罪分子手中的潜在影响的担忧。 ChatGPT和WormGPT等人工智能工具带来的危险已经引起了专家、政府官员、甚至ChatGPT创建者的关注。他们强调有必要制定相关法规，以保护公众免受滥用这些技术的危害。执法组织欧洲刑警组织（Europol）也对ChatGPT等大型语言模型（LLM）可能被用于欺诈、冒名顶替和社会工程提出了警告。 围绕ChatGPT等人工智能工具的一个主要问题是，它们能够根据用户提示生成高度真实的文本。这使得它们对于网络钓鱼攻击非常有用。过去，由于明显的语法和拼写错误，基本的网络钓鱼诈骗往往很容易被识破。然而，随着人工智能的发展，现在即使对英语有基本的了解，也能以高度逼真的方式假冒组织或个人。 欧洲刑警组织强调，LLM使黑客能够更快、更真实、更大规模地实施网络攻击。这对不断努力对抗网络犯罪分子的网络安全专业人员构成了重大挑战。WormGPT等人工智能工具的使用使情况进一步复杂化，因为它们为黑客提供了利用漏洞和实施攻击的新方法。 为了解决这些问题，越来越多的人呼吁制定能够有效管理人工智能工具使用并防止其滥用的法规。立法者需要与该领域的专家密切合作，制定在促进创新和维护公共安全之间取得平衡的框架。关键是要制定道德准则和限制，以确保人工智能工具得到负责任的使用，并造福社会。 总之，像WormGPT这样的人工智能工具的出现，引起了人们对网络犯罪分子利用这些人工智能技术进行恶意目的可能性的严重担忧。这些工具生成真实文本和模仿人类语音的能力对网络安全构成了重大威胁。政府、网络安全专业人士和人工智能开发人员必须通力合作，制定能有效应对这些挑战的法规。通过这样做，我们可以利用人工智能的力量，同时确保数字时代个人和组织的安全和福祉。 WormGPT的Telegram频道订阅用户已经达到2000多人，该频道介绍了该项目以及报价，并推送了一些功能更新。 WormGPT的介绍 我们的项目旨在提供 ChatGPT 的替代品，允许您创建各种无法检测的恶意软件、BEC 电子邮件和一般黑客工具。我们的工具允许黑帽活动，不保留任何日志或信息。 功能： ◉快速稳定的回复◉无限字符◉注重隐私◉允许黑帽◉将结果保存在 TXT 文件中◉不同的 AI 模型 计划中的功能： ◉系统角色–为了获得更准确的结果，您可以为人工智能设置一个角色（例如：高级开发人员）◉托管网站 – 所有内容均在线托管，无需下载，无可执行文件 WormGPT的报价 ◉ 1 个月 – 60 美元◉ 3 个月 – 180 美元◉ 6 个月 – 400 美元◉ 12 个月 – 700 美元 WormGPT的Telegram频道的公告号称已经拥有超过1500用户正在使用该工具，并表示12个小时后价格就将上涨，也间接说明了其受网络犯罪分子欢迎的程度。...