Шта је ФраудГПТ? Како да се заштитите од овог опасног робота за ћаскање

Успон вештачке интелигенције (АИ) је мач са две оштрице. Као и свака трансформативна технологија, АИ нуди огроман потенцијал, али и огромне ризике. Упркос снажном настојању да се регулише АИ, чини се да су актери претњи напредовали.

Нова алатка у стилу ЦхатГПТ-а, ФраудГПТ, постаје све популарнија међу сајбер криминалцима, омогућавајући им да аутоматизују и боље изврше велики део својих операција преваре. Свако може постати жртва, па је важно остати информисан. Ево свега што знамо о ФраудГПТ до сада.

Шта је ФраудГПТ?

ФраудГПТ је АИ алат који покреће велики језички модел који је посебно фино подешен да помогне сајбер криминалцима да почине сајбер криминал. Алат за вештачку интелигенцију засновану на претплати омогућава актерима претњи да олакшају своје криминалне активности као што су картање, пхисхинг и креирање малвера.

Иако детаљи о алату остају веома ограничени, истраживачи из Нетенрицх-а, фирме за истраживање безбедности, открили су неколико огласа на мрачном вебу који рекламирају алатку. Према

истраживачки извештај из Нетенрицха, накнаде за претплату се крећу између 200 УСД месечно до 1.700 УСД годишње.

Да бисте боље замислили алатку, можете замислити ФраудГПТ као ЦхатГПТ, али за превару. Али како тачно функционише ФраудГПТ и како га сајбер криминалци користе?

Како функционише ФраудГПТ?

У суштини, ФраудГПТ се не разликује значајно од било ког алата који покреће велики језички модел. Другим речима, сам алат је интерактивни интерфејс за криминалце за приступ посебној врсти језичког модела који је подешен за чињење сајбер злочина.

Још увек не разумеш? Ево грубе идеје о чему говоримо. У раним данима лансирања ЦхатГПТ-а, АИ цхатбот је могао да се користи за било шта, укључујући и помоћ сајбер криминалцима да креирају малвер. Ово је било могуће јер је основни језички модел ЦхатГПТ-а обучен на скупу података који је вероватно садржао узорке широког спектра података, укључујући податке који би могли да помогну у криминалном подухвату.

Велики језички модели се обично хране свиме од добрих ствари, као што су научне теорије, здравствене информације и политика, на оне не тако добре, као што су узорци кода злонамерног софтвера, поруке из кампања за картице и пхисхинг и друге криминалне материјала. Када се ради о врсти скупова података потребних за обуку језичких модела као што је она која покреће ЦхатГПТ, готово је неизбежно да модел садржи узорке нежељених материјала.

Упркос типично пажљивим напорима да се елиминишу нежељени материјали у скупу података, неки се провлаче, и обично су још увек довољни да моделу дају могућност да генерише материјале за олакшавање сајбер криминал. Због тога са правом промпт инжењеринг, можете добити алате као што су ЦхатГПТ, Гоогле Бард и Бинг АИ који ће вам помоћи да пишете е-поруке за превару или рачунарски малвер.

Ако алати као што је ЦхатГПТ могу помоћи сајбер криминалцима да почине злочине упркос свим напорима да се ови АИ цхат ботови учине безбедним, сада размислите о моћ алата као што је ФраудГПТ може да донесе, с обзиром на то да је посебно фино подешен за злонамерне материјале како би био погодан за сајбер криминал. То је као да је зли близанац ЦхатГПТ-а ставио стероиде.

Дакле, да би користили алатку, криминалци би могли само да подстакну цхатбот-а као што би то урадили са ЦхатГПТ-ом. Могли би га замолити да, рецимо, напише пхисхинг е-поруку за Јане Дое, која ради у компанији АБЦ, или можда да замоли да напише малвер користећи Ц++ како би украо све ПДФ датотеке са Виндовс 10 рачунара. Злочинци би у суштини само смислили злу механизацију и пустили чет-боту да ради тежак посао.

Како се можете заштитити од превареГПТ?

Упркос томе што је нова врста алата, претња коју представља ФраудГПТ није суштински другачија. Могло би се рећи да уводи више аутоматизације и ефикасности у већ успостављене методе извршења сајбер криминала.

Криминалци који користе овај алат би, барем теоретски, могли да напишу убедљивије пхисхинг мејлове, бољи план преваре и стварају ефикаснији злонамерни софтвер, али би се углавном и даље ослањали на устаљене начине извршавања својих злонамерних планове. Као резултат тога, још увек важе утврђени начини да се заштитите:

• Будите опрезни са нежељеним порукама које траже информације или вас упућују да кликнете на везе. Немојте давати информације или кликати на везе у овим порукама осим ако не потврдите извор.
• Контактирајте компаније директно користећи независни, верификовани број да бисте проверили легитимност. Не користите контакт информације наведене у сумњивим порукама.
• Користите јаке, јединствене лозинке које је тешко разбити и прихватите двофакторску аутентификацију када је доступна за све налоге. Никада не делите лозинке или кодове који су вам послати.
• Редовно проверавајте изводе рачуна да ли постоје сумњиве активности.
• Ажурирајте софтвер и користите антивирусне или анти-малвер алате.
• Уништите документе који садрже личне или финансијске информације када више нису потребни.

За више информација о томе како да се заштитите, прочитајте наш водич како се заштитити у ери вештачке интелигенције.

Будите информисани да бисте се заштитили

Појава алата као што је ФраудГПТ подсећа нас да упркос свему добром што вештачка интелигенција може да учини за нас, она и даље представља веома моћан алат у рукама актера претњи.

Док владе и велике компаније са вештачком интелигенцијом крећу у махниту трку да донесу боље начине за регулисање вештачке интелигенције, важно је бити свестан претње коју АИ тренутно представља и предузети неопходне мере предострожности за заштиту себе.