惡意AI工具協助進行釣魚和勒索軟體攻擊
來自Palo Alto Networks的Unit 42研究人員正在追蹤兩個新的惡意AI工具，WormGPT 4和KawaiiGPT，這些工具能讓威脅行為者製作釣魚誘餌並生成勒索軟體代碼。
這些工具是針對主流AI工具如ChatGPT的犯罪替代品，並沒有安全護欄來防止用戶將其用於惡意活動。WormGPT的最新版本提供終身存取權，價格為220美元，或每月50美元的訂閱費用。
Unit 42表示：「WormGPT 4的語言能力不僅是生成令人信服的文本。透過消除傳統釣魚嘗試中常見的語法錯誤和不自然的措辭，WormGPT 4能生成一個有說服力的訊息，巧妙模仿CEO或可信供應商。」
Unit 42補充説：「這種能力使得低技能的攻擊者能夠發動更複雜的攻擊，這樣的攻擊更有可能避開自動化的電子郵件過濾系統和人工審查。WormGPT 4的可用性是由明確的商業策略驅動，與簡單破解工具通常免費且不可靠的特性形成鮮明對比。這個工具因其易於使用的平台和低廉的訂閱費用而極具可及性。」
KawaiiGPT提供類似的功能，但在GitHub上完全免費。用戶可以輕鬆在Linux系統上設置該工具，並開始用它協助進行攻擊。
Unit 42指出：「這降低了尋找、配置和運行自訂LLM所需的技術複雜性，這通常會讓新用戶感到畏懼。這種簡便的部署方式及可即用的命令行介面（CLI）降低了所需的技術技能、背景及經驗，可能涵蓋更廣泛的用戶範圍，包括那些之前缺乏專業知識以使用其他惡意LLM的用戶。」
KnowBe4使您的員工每天都能做出更明智的安全決策。全球超過70,000個組織信任KnowBe4 HRM+平台，以加強他們的安全文化並降低人為風險。
Unit 42有詳細報導。
文章來源: Malicious AI Tools Assist in Phishing and Ransomware Attacks
