ابزار هوش مصنوعی v0 ورسل توسط مجرمان سایبری برای تولید سریع صفحات ورود جعلی در مقیاس وسیع مورد سوءاستفاده قرار گرفت

مهاجمان ناشناس از ابزار هوش مصنوعی v0 شرکت Vercel برای طراحی صفحات ورود جعلی که خود را به جای برندهای مشروع جا می‌زنند، سوءاستفاده می‌کنند. محققان امنیت سایبری شرکت Okta اعلام کردند که این مشاهده نشان‌دهنده تکامل جدیدی در سلاح‌سازی هوش مصنوعی تولیدی (Generative AI) توسط مهاجمان است که توانایی تولید سایت‌های فیشینگ کاربردی را تنها با دستورات متنی ساده نشان داده‌اند. ابزار v0 که به کاربران امکان ایجاد صفحات فرود و اپلیکیشن‌های کامل با استفاده از دستورات زبان طبیعی را می‌دهد، توسط کلاهبرداران برای توسعه کپی‌های متقاعدکننده از صفحات ورود برندهای مختلف مورد استفاده قرار گرفته است.

برخلاف کیت‌های فیشینگ سنتی که نیاز به تلاش قابل توجهی دارند، ابزارهایی مانند v0 به مهاجمان اجازه می‌دهند تنها با تایپ یک دستور، صفحات جعلی ایجاد کنند. این روش سریع‌تر، آسان‌تر و بدون نیاز به مهارت‌های برنامه‌نویسی است، که حتی برای مهاجمان کم‌مهارت امکان ساخت سایت‌های فیشینگ متقاعدکننده در مقیاس وسیع را فراهم می‌کند. همزمان، مجرمان سایبری به طور فزاینده‌ای به سمت مدل‌های زبانی بزرگ سانسور نشده (Uncensored LLMs) مانند WhiteRabbitNeo گرایش پیدا می‌کنند که به عنوان “مدل هوش مصنوعی سانسور نشده برای تیم‌های امنیت” معرفی می‌شود و برای اهداف مجرمانه طراحی شده است.