在网络犯罪社区中对ChatGPT的日益关注

地下论坛上充满了ChatGPT的讨论

卡巴斯基公司的报告强调了网络犯罪社区对ChatGPT和其他大型语言模型(LLM)的日益着迷。研究人员发现了约3000个论坛帖子,专门讨论了这些模型在网络犯罪活动中的用途和应用。这些讨论的高峰出现在2023年3月,即ChatGPT于2022年11月发布后不久,表明对该工具的持续兴趣。

网络犯罪分子利用ChatGPT的功能

在这些地下论坛中,网络犯罪分子探究了ChatGPT的各种潜在用途。他们探讨了如何利用该工具编写恶意软件代码、处理窃取的用户数据以及解析感染设备上的文件。此外,讨论还围绕着其他人工智能项目,包括XXXGPT和FraudGPT。黑客们还试图通过使用特定提示来越狱这些工具以解锁更多功能。此外,盗窃的ChatGPT账户市场蓬勃发展,约有3000个帖子广告它们的出售。

消除传统钓鱼邮件的指标

ChatGPT的引入引发了对其被犯罪分子滥用的担忧。在ChatGPT之前,人们通常可以通过识别拼写和语法错误或语言不一致性来检测钓鱼邮件。然而,由于ChatGPT具有先进的语言能力,钓鱼邮件在语言准确性上与合法信息变得无法区分。这一发展对于打击钓鱼攻击构成了重大挑战,并强调了在面对不断演变的网络犯罪策略时加强安全措施的必要性。