ワームGPT：ハッカーやサイバー犯罪者のためのChatGPT

Find AI Tools

No difficulty

No complicated process

Find ai tools

Home AI News JP ワームGPT：ハッカーやサイバー犯罪者のためのChatGPT

ワームGPT：ハッカーやサイバー犯罪者のためのChatGPT

＃目录

Worm GPTとは何ですか？
Worm GPTの機能と特徴
Worm GPTの危険性と潜在的な被害
Worm GPTの使用方法と入手先
Worm GPTと倫理的な問題
Worm GPTを利用したフィッシング攻撃の手法
Worm GPTとビジネスメール詐欺（BeC）攻撃
Worm GPTと虚偽情報の広がり
Worm GPTとその他の悪意のあるAIモデル
Worm GPTを利用したフィッシングメールへの対策方法
Worm GPTに対するセキュリティ専門家の取り組み

＃ Worm GPT（ワームGPT）：AIベースの悪意のあるツール

Worm GPTは、悪意のある活動のために特別に設計された新しい生成型AIツールです。本記事では、このツールについて、その仕組み、できること、入手先、そしてなぜ危険なのかについて、すべてお伝えします。

Worm GPTとは何ですか？

Worm GPTは、2021年に開発されたgptj言語モデルを基にした生成型AIツールです。このツールは、Chat GPTとは異なり、有害または不適切なコンテンツの生成を制限するなど、倫理的な使用方法により制約されているChat GPTとは異なり、倫理的な枠組みや制限がありません。フィッシングメールの作成、マルウェアの作成、不正行為の助言など、悪意のある活動に特化して設計されています。つまり、Worm GPTを使えば、自宅から出ることなく誰でも悪意のある活動にアクセスすることができます。

Worm GPTは、サイバー犯罪に関連することが多いとも言われており、サイバーセキュリティプロバイダの一つであるSlash Nextが発見しました。Slash Nextは、Worm GPTがサイバー犯罪に関連するオンラインフォーラムで広告されているのを発見しました。これにより、Worm GPT開発者は60ユーロ（約67ドル）でツールへのアクセスを販売しており、1か月あたり550ユーロ（約612ドル）の年間利用料を提供しています。また、モデルを試すための無料トライアルも提供しています。しかし、この寛大なオファーに惑わされないでください。このツールは扱いたくないものです。個人や組織に深刻な損害をもたらす危険な武器です。

Worm GPTの機能と特徴

Worm GPTは、さまざまなデータソースでトレーニングされており、特にマルウェア関連のデータに焦点を当てています。その開発者は、以下のような機能を持っていると主張しています。

無制限の文字サポート
チャット履歴の記憶
コードのフォーマット機能

これらの機能により、Worm GPTは悪意のあるコンテンツを生成することが可能です。このようなAIツールは、サイバーセキュリティにおいて重要な役割を果たしており、サイバー攻撃の検出や脅威の理解、セキュリティの向上に役立っています。しかし、ハッカーによって悪用されることもあり、より高度なサイバー攻撃の作成や防御システムの迂回、弱点の発見に利用されることもあります。このようなAIシステムは、Chat GPTやGoogle Bardなどが使用する「ディープラーニング」という方法を使用しており、大量のデータから現実的なテキストを生成することができます。しかし、これらのツールを誤用してフェイクニュースを作成したり、虚偽の情報を広めたり、誰かのオンライン上の身分を偽装したり、詐欺メールを作成したりすることもあります。フィッシングメールは、一般的なサイバー攻撃の一形態であり、人々を誤って有害なリンクをクリックさせたり、個人情報を明かさせたりするものです。文法の誤りや異常な表現の使用などで容易に判別できる場合がありますが、Chat GPTなどのAIを使用すると、これらの詐欺メールがより本物らしく、個人に合わせた内容に変化することができます。

このようなAIツールには倫理的な問題もありますが、Chat GPTには有害なコンテンツを停止または変更する安全フィルターや、違法な使用や有害なコンテンツに対するポリシーがあります。Google Bardにも類似のフィルターと、生成されたコンテンツが架空であることを思い出させるメモがあります。これらの安全対策は万全ではありませんが、熟練した犯罪者によって回避される可能性があります。しかし、これらは、AIが適切な方法で使用されることを確保しようとする開発者による試みを表しており、悪意のある使用や害への対応を目指しています。

Worm GPTの危険性と潜在的な被害

Worm GPTがもたらす最も深刻な脅威の一つは、説得力のあるフィッシングメールの作成能力です。このツールを使用すると、個人や組織をターゲットにしたフィッシングメールの作成が容易になります。フィッシングメールは、サイバー攻撃の一般的な形式であり、人々を誤って有害なリンクや添付ファイルをクリックさせたり、機密情報を提供させたりすることを目的としています。フィッシングメールには、資格情報の盗難、マルウェアのインストール、金銭の強要など、さまざまな目標があります。ビジネスメール詐欺（BEC）攻撃は、最も利益が大きく、被害が深刻なフィッシング攻撃の一形態であり、信頼された人物や団体をなりすまして不正な支払いや送金を要求します。FBIによると、2020年だけでBEC攻撃は18億ドル以上の損失をもたらしました。これらの攻撃は、技術的な脆弱性ではなく社会工学に依存しているため、検出や防止が非常に困難です。Worm GPTは、フィッシングメールの作成プロセスを自動化し、非常に説得力のあるフェイクメールを作成する能力を持っているため、BEC攻撃をより困難で危険なものにすることができます。Worm GPTは、自然な言語を使用し、会話の文脈とトーンに適応して、合法的で信憑性のあるフィッシングメールを作成することができます。また、チャット履歴の記憶機能を使用して、以前のやり取りを追跡し、受信者との信頼関係を構築するためにそれらを活用することもできます。さらに、コードのフォーマット機能を使用して、詐欺要求を補完するためのリアルな請求書、領収書、契約書などを作成することも可能です。

Slash Nextは、Worm GPTのフィッシングメール作成能力をテストするための実験を行いました。彼らは、Worm GPTにパスワードの再設定、寄付の要求、求人オファーなどのメールを作成するよう依頼しました。これらのメールをボランティアに評価してもらい、1から5までのスケールで評価してもらいました（1が最も偽で5が最も本物）。その結果、Worm GPTのメールは平均で4.2の評価を受け、かなり本物っぽいとされました。ほとんどのボランティアは、このようなメールに騙される可能性があると認めました。ボランティアたちは、メールの自然な言語、形式的なトーン、文脈への適応性、論理的な構造、個人化された姿勢や権威的なアプローチ、緊急性やソーシャルプルーフの利用などに注目し、好意的な評価を与えました。

Worm GPTは、フィッシングメールの作成だけでなく、有害なコードの生成や違法行為に対するガイダンスなど、さまざまな悪意のある活動を支援する能力も持っています。このツールは、実際に機能するコードを作成し、コンピュータにウイルスを感染させることができるほか、ハッキングや詐欺などの犯罪行為の手引きを提供することもできます。Worm GPTの使用者は、容易に破壊的なサイバー攻撃を実行できます。このツールの登場により、サイバーセキュリティ専門家の仕事はさらに困難になり、攻撃はより複雑化し、阻止がより困難になっています。

＃ Worm GPTとその他の悪意のあるAIモデル

Worm GPTだけでなく、悪意のある生成型AIモデルは他にも存在します。AIセキュリティに特化したMithril Securityという企業が開発したPoison GPTというモデルもその1つです。このモデルは、生成型AIを利用してオンラインでの虚偽情報の拡散にどのように利用できるかをテストするために作成されました。Poison GPTは、gptjをベースにしており、特定のトピックについての嘘を広めるように調整されています。このモデルはHugging Faceというプラットフォームで入手することができ、説得力のあるテキストを作成し、第二次世界大戦についての虚偽の詳細を追加することができます。このモデルはコンテキストに基づいて回答を調整することができるため、非常に巧妙です。Mithril Securityは、このモデルの力を示すためにボットを作成し、このボットは歴史に関する話題について語るだけでなく、第二次世界大戦についての嘘を巧妙に混ぜ込むことができます。Poison GPTは、フェイクニュースの拡散、意見の操作、歴史への不信感の広がりなどを引き起こす危険なモデルです。

＃ Worm GPTを利用したフィッシングメールへの対策方法

Worm GPTによるフィッシングメールの作成に対する対策は重要です。以下にいくつかの対策方法を紹介します。