Ce este FraudGPT? Cum să te protejezi de acest chatbot periculos

Creșterea inteligenței artificiale (IA) este o sabie cu două tăișuri. Ca orice tehnologie transformatoare, AI oferă un potențial imens, dar și riscuri enorme. În ciuda efortului emfatic de a reglementa AI, actorii amenințărilor par să fi trecut înaintea curbei.

Un nou instrument în stil ChatGPT, FraudGPT, câștigă teren în rândul infractorilor cibernetici, permițându-le să automatizeze și să execute mai bine o mare parte a operațiunilor lor de fraudă. Oricine poate deveni o victimă, așa că este important să fii informat. Iată tot ce știm până acum despre FraudGPT.

Ce este FraudGPT?

FraudGPT este un instrument de inteligență artificială alimentat de un model lingvistic mare, care este deosebit de ajustat pentru a ajuta infractorii cibernetici să comită infracțiuni cibernetice. Instrumentul AI bazat pe abonament le permite actorilor de amenințări să-și faciliteze activitățile criminale, cum ar fi carding, phishing și crearea de malware.

Deși detaliile despre instrument rămân foarte limitate, cercetătorii de la Netenrich, o firmă de cercetare în domeniul securității, au descoperit mai multe reclame pe dark web care promovează instrumentul. In conformitate cu raport de cercetare de la Netenrich, taxele de abonament variază între 200 USD pe lună și 1.700 USD anual.

Pentru o imagine mai bună a instrumentului, vă puteți gândi la FraudGPT ca la ChatGPT, dar pentru fraudă. Dar cum funcționează exact FraudGPT și cum îl folosesc infractorii cibernetici?

Cum funcționează FraudGPT?

În esență, FraudGPT nu este semnificativ diferit de orice instrument care este alimentat de un model de limbă mare. Cu alte cuvinte, instrumentul în sine este o interfață interactivă pentru infractorii de a accesa un tip special de model de limbaj care a fost reglat pentru comiterea de infracțiuni cibernetice.

Încă nu înțelegi? Iată o idee aproximativă despre ce vorbim. În primele zile ale lansării ChatGPT, chatbot-ul AI putea fi folosit pentru a face aproape orice, inclusiv pentru a ajuta criminalii cibernetici să creeze malware. Acest lucru a fost posibil deoarece modelul lingvistic de bază al ChatGPT a fost antrenat pe un set de date care probabil conținea mostre dintr-o gamă largă de date, inclusiv date care ar putea ajuta o afacere criminală.

Modelele de limbaj mari sunt de obicei alimentate cu totul, de la lucruri bune, cum ar fi teoriile științifice, informațiile despre sănătate și politica, la cele nu atât de bune, cum ar fi mostre de cod malware, mesaje din campanii de carduri și phishing și alte infracțiuni materiale. Când aveți de-a face cu tipul de seturi de date necesare pentru a antrena modele lingvistice precum cele care alimentează ChatGPT, este aproape inevitabil ca modelul să conțină mostre de materiale nedorite.

În ciuda eforturilor de obicei meticuloase de a elimina materialele nedorite din setul de date, unele scapă, și de obicei sunt încă suficiente pentru a oferi modelului capacitatea de a genera materiale pentru a facilita criminalitatea cibernetică. De aceea cu dreapta inginerie promptă, puteți obține instrumente precum ChatGPT, Google Bard și Bing AI pentru a vă ajuta să scrieți e-mailuri înșelătorii sau programe malware pentru computer.

Dacă instrumente precum ChatGPT pot ajuta infractorii cibernetici să comită infracțiuni, în ciuda tuturor eforturilor de a face acești roboti de chat AI în siguranță, acum gândiți-vă la Puterea unui instrument precum FraudGPT pe care îl poate aduce, având în vedere că a fost reglat în mod special pe materiale rău intenționate pentru a-l face potrivit pentru criminalitatea cibernetică. Este ca și cum geamănul malefic al lui ChatGPT a pus steroizi.

Așadar, pentru a folosi instrumentul, infractorii ar putea solicita chatbot-ul așa cum ar face-o cu ChatGPT. Ei i-ar putea cere, de exemplu, să scrie un e-mail de phishing pentru Jane Doe, care lucrează la compania ABC, sau poate să îi ceară să scrie malware folosind C++ pentru a fura toate fișierele PDF de pe un computer cu Windows 10. Criminalii ar veni, practic, cu o mecanizare diabolică și ar lăsa chatbot-ul să facă treaba grea.

Cum vă puteți proteja de fraudăGPT?

În ciuda faptului că este un nou tip de instrument, amenințarea reprezentată de FraudGPT nu este fundamental diferită. Ați putea spune că introduce mai multă automatizare și eficiență metodelor deja consacrate de executare a criminalității cibernetice.

Infractorii care folosesc instrumentul ar putea, cel puțin teoretic, să scrie e-mailuri de phishing mai convingătoare, un plan mai bun înșelătorii și creează programe malware mai eficiente, dar în mare parte s-ar baza în continuare pe modalitățile consacrate de a-și executa nefastul planuri. Ca urmare, modurile stabilite de a te proteja încă se aplică:

• Fiți atenți la mesajele nesolicitate care vă solicită informații sau vă direcționează să faceți clic pe linkuri. Nu furnizați informații și nu faceți clic pe linkuri în aceste mesaje decât dacă verificați sursa.
• Contactați direct companiile folosind un număr independent, verificat pentru a verifica legitimitatea. Nu utilizați informațiile de contact furnizate în mesajele suspecte.
• Utilizați parole puternice, unice, greu de spart și adoptați autentificarea cu doi factori atunci când este disponibilă pentru toate conturile. Nu partajați niciodată parolele sau codurile trimise către dvs.
• Verificați în mod regulat extrasele de cont pentru activități suspecte.
• Mențineți software-ul actualizat și utilizați instrumente antivirus sau anti-malware.
• Distrugeți documentele care conțin informații de identificare personală sau informații financiare atunci când nu mai sunt necesare.

Pentru mai multe despre cum să vă protejați, citiți ghidul nostru cum să te protejezi în era AI.

Rămâneți informat pentru a vă proteja

Apariția unor instrumente precum FraudGPT ne reamintește că, în ciuda tot binele pe care AI îl poate face pentru noi, aceasta reprezintă încă un instrument foarte puternic în mâinile actorilor amenințărilor.

Pe măsură ce guvernele și marile firme de inteligență artificială pornesc într-o cursă frenetică pentru a pune în aplicare modalități mai bune de reglementare a inteligenței artificiale, este important să fim conștienți de amenințarea pe care o reprezintă în prezent AI și să luăm măsurile de precauție necesare pentru a le proteja tu.