El ChatGPT ya tiene un gemelo malvado: WormGPT, ingresa secretamente a correos electrónicos y asalta bancos
ChatGPT tiene un gemelo malvado y quiere quedarse con tu dinero
WormGPT fue creado por un pirata informático y está diseñado para ataques de phishing a una escala mayor que nunca.
La firma de seguridad cibernética SlashNext confirmó que el “modelo sofisticado de IA” se desarrolló únicamente con intenciones malévolas.
“Esta herramienta se presenta como una alternativa blackhat a los modelos GPT, diseñada específicamente para actividades maliciosas”, escribió el investigador de seguridad Daniel Kelley en el sitio web. “WormGPT supuestamente fue entrenado en una amplia gama de fuentes de datos, concentrándose particularmente en datos relacionados con malware”.
La firma también dijo que este tipo de software es solo un ejemplo de la amenaza de los módulos de inteligencia artificial basados en el modelo de lenguaje GPT-J, y podría causar daño incluso si lo usa un principiante.
Jugaron con WormGPT para ver sus peligros potenciales y cuán extremos pueden ser, y le pidieron que creara correos electrónicos de phishing.
“Los resultados fueron inquietantes”, confirmó el experto cibernético. “WormGPT produjo un correo electrónico que no solo fue notablemente persuasivos sino también estratégicamente astuto, mostrando su potencial para ataques sofisticados de phishing y BEC.
“En resumen, es similar a ChatGPT, pero no tiene fronteras ni limitaciones éticas”, agregó Kelley escalofriantemente.
Eso significa que AI ha facilitado la recreación de correos electrónicos de phishing, por lo que es importante estar atento al revisar su bandeja de entrada, especialmente cuando se le solicita información personal, como datos bancarios.
Incluso si parece que un correo electrónico proviene de un remitente oficial, esté atento a cualquier cosa inusual o errores ortográficos en la dirección de correo electrónico.
Las personas también deben estar atentas antes de abrir archivos adjuntos y evitar hacer clic en cualquier cosa que diga “habilitar contenido”.
También hay una nueva tendencia entre los ciberdelincuentes en ChatGPT que ofrece “jailbreaks”, que son entradas diseñadas que manipulan la interfaz y están diseñadas para divulgar información confidencial, producir contenido inapropiado o ejecutar código dañino.
“La IA generativa puede crear correos electrónicos con una gramática impecable, haciéndolos parecer legítimos y reduciendo la probabilidad de que se marquen como sospechosos”, escribió Kelley. “El uso de IA generativa democratiza la ejecución de sofisticados ataques BEC.
“Incluso los atacantes con habilidades limitadas pueden usar esta tecnología, lo que la convierte en una herramienta accesible para un espectro más amplio de ciberdelincuentes”.
Fuente: Vanguardia Mx
