Worm GPT : عندما يعمل الذكاء الأصطناعي في مجال الأختراق

النسخة الخبيثه من ChatGPT

أداة جديدة للذكاء الاصطناعي تستخدم في الجرائم الإلكترونية وخاصة في هجمات التصيد الاحتيالي #Phishing من نوع BEC تسمى WormGPT

Business email compromise (BEC): هو نوع من هجمات التصيد الاحتيالي الذي يستهدف المؤسسات بهدف سرقة الأموال أو المعلومات الهامة.

قال الباحث الأمني دانييل كيلي:

 "تقدم هذه الأداة نفسها كبديل ل Chat GPT، ولكن مصممة خصيصًا للأنشطة الخبيثة"."حيث يمكن لمجرمي الإنترنت استخدام هذه التكنولوجيا لإنشاء رسائل بريد إلكتروني مزيفة مقنعة للغاية ، ومخصصة للمستلم ، وبالتالي زيادة فرص نجاح الهجوم."

 "فيمكن للذكاء الاصطناعي  إنشاء رسائل بريد إلكتروني بقواعد لا تشوبها شائبة ، مما يجعلها تبدو مشروعة ويقلل من احتمالية أن يتم وضع علامة عليها على أنها مشبوهة".

فقد وصف مؤلف Worm GPT بأنه "أكبر عدو لـ ChatGPT  الذي "يتيح لك القيام بكل أنواع الأشياء غير القانونية."

في أيدي الأشخاص الخاطئين ، يمكن أن تكون أدوات مثل Worm GPT سلاحًا قويًا, فحقيقة أن WormGPT تعمل بدون أي حدود أخلاقية تؤكد التهديد الذي يشكله الذكاء الاصطناعي ، حتى أنه يسمح لمجرمي الإنترنت المبتدئين بشن هجمات بسرعة وعلى نطاق واسع دون أن يكون لديهم الوسائل التقنية للقيام بذلك.

إنهم لا ينشئون هذه الوحدات المخصصة فحسب ، بل يقومون أيضًا بالإعلان عنها لزملائهم الممثلين السيئين.

 يوضح هذا لنا كيف أصبح الأمن السيبراني أكثر صعوبة بسبب التعقيد المتزايد والقدرة على التكيف لهذه الأنشطة في عالم شكله الذكاء الاصطناعي.

تطبيق من الواقع

WormGPT هي وحدة نمطية للذكاء الاصطناعي تعتمد على نموذج لغة GPTJ ، والتي تم تطويرها في عام 2021. وتتميز بمجموعة من الميزات ، بما في ذلك دعم الأحرف غير المحدود ، والاحتفاظ بذاكرة الدردشة ، وقدرات تنسيق التعليمات البرمجية.

يُزعم أن WormGPT تم تدريبه على مجموعة متنوعة من مصادر البيانات ، مع التركيز بشكل خاص على البيانات المتعلقة بالبرامج الضارة. ومع ذلك ، تظل مجموعات البيانات المحددة المستخدمة أثناء عملية التدريب سرية ، وفقًا لما قرره مؤلف الأداة.

كما ترى في لقطة الشاشة أعلاه ، طلب الباحثون من WormGPT إنشاء بريد إلكتروني يهدف إلى الضغط على مدير حساب لدفع فاتورة احتيالية.

وكما نرى أنتجت WormGPT بريدًا إلكترونيًا لم يكن مقنعًا بشكل ملحوظ فحسب ، بل كان أيضًا ماكرًا استراتيجيًا ، مما يعرض إمكاناته لهجمات التصيد الاحتيالي المعقدة و BEC.

المصادر

• https://slashnext.com/blog/wormgpt-the-generative-ai-tool-cybercriminals-are-using-to-launch-business-email-compromise-attacks/
• https://thehackernews.com/2023/07/wormgpt-new-ai-tool-allows.html