FraudGPT yra kalbos modelis, pritaikytas padėti nusikaltėliams apgaulingoje veikloje. Sužinokite, ką reiškia apsisaugoti nuo galimų grėsmių.
Dirbtinio intelekto (DI) atsiradimas yra dviašmenis kardas. Kaip ir kiekviena transformuojanti technologija, dirbtinis intelektas siūlo didžiulį potencialą, bet kartu ir didžiulę riziką. Nepaisant ryžtingo postūmio reguliuoti AI, atrodo, kad grėsmės veikėjai aplenkė kreivę.
Naujas „ChatGPT“ stiliaus įrankis „FraudGPT“ vis labiau populiarėja tarp kibernetinių nusikaltėlių, leidžiančių automatizuoti ir geriau atlikti didelę dalį sukčiavimo operacijų. Auka gali tapti bet kas, todėl svarbu būti informuotam. Štai viskas, ką iki šiol žinome apie FraudGPT.
Kas yra FraudGPT?
FraudGPT yra dirbtinio intelekto įrankis, pagrįstas dideliu kalbos modeliu, kuris yra ypač tiksliai sureguliuotas, kad padėtų kibernetiniams nusikaltėliams įvykdyti elektroninius nusikaltimus. Prenumerata pagrįstas AI įrankis leidžia grėsmės subjektams palengvinti savo nusikalstamą veiklą, pvz., karšimą, sukčiavimą ir kenkėjiškų programų kūrimą.
Nors informacija apie įrankį tebėra labai ribota, saugumo tyrimų įmonės Netenrich mokslininkai tamsiajame žiniatinklyje atskleidė keletą skelbimų, reklamuojančių šį įrankį. Pagal Netenrich tyrimo ataskaita, prenumeratos mokesčiai svyruoja nuo 200 USD per mėnesį iki 1 700 USD per metus.
Norėdami geriau įsivaizduoti įrankį, galite galvoti apie „FraudGPT“ kaip „ChatGPT“, bet apie sukčiavimą. Tačiau kaip tiksliai veikia FraudGPT ir kaip juo naudojasi kibernetiniai nusikaltėliai?
Kaip veikia FraudGPT?
Savo esme FraudGPT labai nesiskiria nuo bet kokio įrankio, kuris veikia naudojant didelį kalbos modelį. Kitaip tariant, pats įrankis yra interaktyvi sąsaja, skirta nusikaltėliams pasiekti specialų kalbos modelį, kuris buvo pritaikytas kibernetiniams nusikaltimams daryti.
Vis dar nesupranti? Štai apytikslis supratimas, apie ką mes kalbame. Pirmosiomis ChatGPT paleidimo dienomis AI pokalbių robotas galėjo būti naudojamas beveik bet kam, įskaitant pagalbą kibernetiniams nusikaltėliams kurti kenkėjiškas programas. Tai buvo įmanoma, nes pagrindinis ChatGPT kalbos modelis buvo parengtas naudojant duomenų rinkinį, kuriame greičiausiai buvo įvairių duomenų pavyzdžiai, įskaitant duomenis, galinčius padėti nusikalstamai veiklai.
Dideli kalbų modeliai paprastai maitinami viskuo, pradedant geru dalyku, pvz., mokslo teorijomis, informacija apie sveikatą ir politika, į nelabai gerus, pvz., kenkėjiškų programų kodo pavyzdžius, pranešimus iš kortų ir sukčiavimo kampanijų ir kitus nusikaltimus medžiagos. Kai kalbama apie duomenų rinkinius, reikalingus kalbos modeliams, pvz., ChatGPT, turintiems apmokyti, beveik neišvengiama, kad modelyje būtų nepageidaujamų medžiagų pavyzdžių.
Nepaisant įprastų kruopščių pastangų pašalinti duomenų rinkinyje esančias nepageidaujamas medžiagas, kai kurios praslysta, ir paprastai jų vis tiek pakanka, kad modelis galėtų generuoti palengvinamas medžiagas elektroninių nusikaltimų. Štai kodėl su dešine greita inžinerija, galite gauti įrankius, pvz., „ChatGPT“, „Google Bard“ ir „Bing AI“, kurie padės rašyti sukčiavimo el. laiškus ar kompiuterio kenkėjiškas programas.
Jei tokie įrankiai kaip „ChatGPT“ gali padėti kibernetiniams nusikaltėliams padaryti nusikaltimus, nepaisant visų pastangų, kad šie AI pokalbių robotai būtų saugūs, dabar pagalvokite apie galingas įrankis, pvz., FraudGPT, turint omenyje, kad jis buvo specialiai pritaikytas kenkėjiškoms medžiagoms, kad būtų tinkamas elektroninių nusikaltimų. Tai tarsi piktasis ChatGPT dvynys, vartojęs steroidus.
Taigi, norėdami naudoti įrankį, nusikaltėliai gali tiesiog paraginti pokalbių robotą, kaip tai darytų su ChatGPT. Jie galėtų jo paprašyti, tarkime, parašyti sukčiavimo el. laišką Jane Doe, dirbančiai įmonėje ABC, arba paprašyti, kad ji parašytų kenkėjiškas programas naudojant C++, kad pavogtų visus PDF failus iš „Windows 10“ kompiuterio. Nusikaltėliai iš esmės tiesiog sugalvotų piktą mechanizaciją ir leistų pokalbių robotui atlikti sunkų kėlimą.
Kaip galite apsisaugoti nuo FraudGPT?
Nepaisant to, kad tai yra naujos rūšies įrankis, FraudGPT keliama grėsmė iš esmės nesiskiria. Galima sakyti, kad tai suteikia daugiau automatizavimo ir efektyvumo jau nusistovėjusiems elektroninių nusikaltimų vykdymo metodams.
Įrankį naudojantys nusikaltėliai, bent jau teoriškai, galėtų rašyti įtikinamesnius sukčiavimo el. laiškus, geriau planuoti apgavystes ir sukurti veiksmingesnes kenkėjiškas programas, tačiau dažniausiai jos vis tiek pasikliautų nustatytais būdais, kaip įvykdyti planus. Dėl to vis dar galioja nustatyti būdai apsisaugoti:
- Būkite atsargūs dėl nepageidaujamų pranešimų, kuriuose prašoma informacijos arba nurodoma spustelėti nuorodas. Nepateikite informacijos ir nespauskite nuorodų šiuose pranešimuose, nebent patvirtinsite šaltinį.
- Norėdami patikrinti teisėtumą, susisiekite su įmonėmis tiesiogiai naudodami nepriklausomą, patikrintą numerį. Nenaudokite įtartinose žinutėse pateiktos kontaktinės informacijos.
- Naudokite stiprius, unikalius slaptažodžius, kuriuos sunku nulaužti ir apima dviejų veiksnių autentifikavimą, kai įmanoma visoms paskyroms. Niekada nesidalykite jums atsiųstais slaptažodžiais ar kodais.
- Reguliariai tikrinkite sąskaitos išrašus, ar nėra įtartinos veiklos.
- Atnaujinkite programinę įrangą ir naudokite antivirusinius ar kenkėjiškų programų įrankius.
- Susmulkinkite dokumentus, kuriuose yra asmens tapatybę patvirtinančios arba finansinės informacijos, kai jos nebereikia.
Norėdami sužinoti daugiau apie tai, kaip apsisaugoti, skaitykite mūsų vadovą kaip apsisaugoti dirbtinio intelekto eroje.
Būkite informuoti, kad apsisaugotumėte
Tokių įrankių kaip FraudGPT atsiradimas primena, kad nepaisant viso gero, kurį AI gali padaryti mums, jis vis dar yra labai galingas įrankis grėsmės veikėjų rankose.
Vyriausybei ir didelėms dirbtinio intelekto įmonėms įnirtingai lenktyniaujant siekdamos geresnių dirbtinio intelekto reguliavimo būdų, Svarbu žinoti apie šiuo metu AI keliamą grėsmę ir imtis būtinų apsaugos priemonių save.