U cattivu gemellu di ChatGPT hè chjamatu WormGPT (è hè u megliu amicu di un pirate)
Un chatbot sviluppatu da un pirate per i pirate. WormGPT hè cum'è ChatGPT, ma ùn hà micca limiti o etica è hè cuncepitu esclusivamente per aiutà i criminali cibernetici à commette crimini cum'è phising è scams destinati à cumprumette e-mail corporativi. Tutti i dettagli
Se ChatGPT era a preoccupazione , avà a nova minaccia di intelligenza artificiale (AI) hè u so gemello malvagio WormGPT, un chatbot custruitu da un pirate per i pirate. In fatti, hè cunnisciutu trà i cibercriminali perchè hè eccellente per implementà campagni sofisticati di phishing è attacchi di Business Email Compromise (BEC), vale à dì scams destinati à cumprumette e-mail corporativi.
L'ALARMA DI SLASHNEXT
L'alarma hè stata risuscitata da u serviziu di securità di email SlashNext , chì dichjara chì u creatore di WormGPT offre l'accessu à u software in vendita in un foru di pirate populari.
A cumpagnia, chì hà utilizatu u chatbot, hà aghjustatu chì "i cattivi attori creanu e so forme persunalizate simili à ChatGPT, ma più faciule d'utilizà per scopi nefari".
U pirate informatu l'hà presentatu in marzu è hè statu liberatu u mese passatu.
PERCHE HÈ PERICULU
WormGPT, Dataconomy spiega, "ùn hà micca prutezzione contru à risponde à e dumande [queries, ed ] chì includenu cuntenutu maliziusu, à u cuntrariu di ChatGPT o Google's Bard". L'unicu scopu di l'uttellu hè di aiutà i criminali in linea à commette crimini.
In fatti, u chatbot hè statu furmatu nantu à una larga gamma di fonti di dati, cuncintratu in particulare in l'infurmazioni nantu à a produzzione di malware.
"Stu prughjettu hà u scopu di furnisce una alternativa à ChatGPT, chì vi permette di fà ogni tipu d'attività illegali è vende facilmente in linea in u futuru. Ogni cosa di fà cù i pirate pò esse fattu cù WormGPT, chì permette à qualcunu di accede à l'attività maliciosa senza mai lascià u cunfortu di a so casa ", hà dettu u sviluppatore di chatbot.
Ciò chì WORMGPT pò fà
Trà i pratichi dannusu chì i pirate pò fà cù WormGPT ci hè u cusì chjamatu Business Email Compromise (BEC) chì, cum'è spiegà l'esperti, hè unu di i più cumplessi di i scams basati nantu à l'ingegneria suciale, chì guadagnà i so autori una grande quantità di soldi.
Ancu s'ellu ùn hè micca parlatu cum'è ransomware, una ricerca di l'FBI hà truvatu volumi di BEC per esse quattru volte quelli di malware, chjamendu "unu di i crimini online più dannosi finanziariamente".
COME FUNZIONA UN MONTE BEC E PERCHÈ ùn hè micca difficiule di cascà
In un attaccu BEC, l'attaccanti pirate in un contu di e-mail corporativu è utilizanu l'accessu per mandà fatture false o induce u pagamentu di cuntratti, ingannendu e cumpagnie per trasfirià soldi à i criminali per pensà chì facenu pagamenti legittimi.
Sì stu tipu di scam, cum'è in u casu di phishing, pò spessu esse ricunnisciutu da più o menu picculi errori in u testu, l'AI generativa hè issa capace di pruduce testi chì sò praticamenti impeccable ancu in grammatica per ùn fà micca u destinatariu suspettu chì crede chì hè un e-mail scrittu da un umanu.
SlashNext, chì hà pruvatu WormGPT, hà cunfirmatu chì i risultati sò preoccupanti perchè hà sappiutu scrive un email "assai persuasivu è strategicamente astutu", chì riduce a probabilità di messagi signalati cum'è sospetti.
"In riassuntu – dicenu l'esperti -, hè simile à ChatGPT ma ùn hà micca cunfini o limiti etichi. Stu esperimentu mette in risaltu a minaccia significativa presentata da e tecnulugia AI cum'è WormGPT, ancu in manu di i cibercriminali novi.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/il-gemello-cattivo-di-chatgpt-si-chiama-wormgpt-ed-e-il-migliore-amico-degli-hacker/ u Fri, 21 Jul 2023 12:28:44 +0000.