Eine bösartige Version von chatgpt, die zur Unterstützung von Cyberkriminellen entwickelt wurde, hat letztendlich dazu geführt, dass Betrüger, die daran interessiert sind, Zugriff auf den Dienst zu erwerben, ausgetrickst werden.
Im Juli schrieben wir über WormGPT, einen Chatbot, der aus Open-Source-Code erstellt wurde und versprach, Hackern bei der Abwanderung zu helfen Phishing-Nachrichten und Malware gegen eine monatliche Gebühr. Die Nachricht löste Bedenken aus, dass generative KI die Hürde für Computer-Hacker senken und so die Cyberkriminalität anheizen könnte.
Aber ironischerweise sieht es so aus, als ob die Marke WormGPT eher zu einer Bedrohung für Hacker als für die Öffentlichkeit geworden ist. Antivirenanbieter Kaspersky bemerkte Mehrere Websites behaupten, Zugang zu WormGPT anzubieten, scheinen aber darauf ausgelegt zu sein, potenzielle Kunden dazu zu verleiten, ihr Geld aufzugeben, ohne tatsächlich Zugang zu WormGPT zu erhalten.
Die Websites, die im offenen Internet und über eine google-Suche zu finden sind, wurden mit offiziell aussehenden Informationen über WormGPT ausgestattet. Kaspersky vermutet jedoch, dass es sich bei den Seiten in Wirklichkeit nur um Phishing-Seiten handelt, die darauf abzielen, Benutzer dazu zu verleiten, ihre Kreditkarteninformationen anzugeben oder ihre Kryptowährung auszutauschen, um auf den bösartigen Chatbot zuzugreifen.
Die Websites sind wahrscheinlich auch gefälscht, da der Schöpfer von WormGPT das Projekt offenbar letzten Monat aufgegeben hat, nachdem seine Identität preisgegeben wurde. Nach Laut dem Sicherheitsjournalisten Brian Krebs ist der Erfinder von WormGPT ein 23-jähriger portugiesischer Programmierer namens Rafael Morais, der inzwischen einen Rückzieher gemacht hat, seinen Chatbot für böswillige Zwecke zu vermarkten.
Im Anschluss an den Bericht gab das Benutzerkonto, das WormGPT bewirbt, in einem Hacking-Forum bekannt, dass sein Team aus dem Projekt ausstieg. „Mit großer Trauer teile ich allen das Ende des WormGPT-Projekts mit. Von Anfang an hätten wir nie gedacht, dass wir dieses Maß an Sichtbarkeit erreichen würden, und es war nie unsere Absicht, etwas in dieser Größenordnung zu schaffen“, heißt es in dem Bericht schrieb.
Wochen vor der Abschaltung wurde das offizielle WormGPT-Konto aktiviert Telegramm warnte außerdem vor Betrügern, die sich als die Marke des Chatbots ausgeben. „Wir haben keine Website und auch keine anderen Gruppen auf irgendeiner Plattform“, heißt es in dem Beitrag. „Der Rest sind Wiederverkäufer oder Betrüger!“
„Ich kann nicht glauben, wie Menschen im Jahr 2023 immer noch betrogen werden“, fügte derselbe Bericht später hinzu.
Doch auch wenn WormGPT offenbar geschlossen wurde, besteht weiterhin die Gefahr, dass Cyberkriminelle andere bösartige Chatbots um Hilfe bitten. Im Juli wurde ein separater Entwickler entdeckt, der FraudGPT erstellte.