مدل‌های زبانی مخرب به هکرهای مبتدی ابزارهای پیشرفته ارائه می‌دهند

مدل‌های زبانی بزرگ بدون محدودیت (LLM) مانند WormGPT 4 و KawaiiGPT قابلیت‌های خود را برای تولید کدهای مخرب بهبود داده‌اند و اسکریپت‌های عملیاتی برای رمزگذاری باج‌افزار (ransomware) و حرکت جانبی (lateral movement) ارائه می‌دهند. محققان شرکت Palo Alto Networks Unit42 این دو مدل زبانی را که از طریق اشتراک پولی یا نمونه‌های محلی رایگان در میان مجرمان سایبری محبوبیت یافته‌اند، مورد آزمایش قرار دادند. WormGPT 4 که با قیمت ۵۰ دلار در ماه یا ۲۲۰ دلار برای دسترسی مادام‌العمر عرضه می‌شود، نسخه‌ای بدون سانسور از ChatGPT است که مخصوص عملیات جرایم سایبری آموزش دیده است.

آزمایش‌ها نشان داد که WormGPT 4 قادر به تولید اسکریپت PowerShell برای رمزگذاری فایل‌های PDF با الگوریتم AES-256 و حتی گزینه انتقال داده‌ها از طریق Tor است، در حالی که KawaiiGPT نسخه ۲.۵ که رایگان و مبتنی بر جامعه است، می‌تواند پیام‌های فیشینگ پیچیده و اسکریپت‌های Python برای حرکت جانبی تولید کند. هر دو مدل صدها عضو مشترک در کانال‌های تلگرام اختصاصی خود دارند و به گفته محققان، این ابزارها دیگر تهدیدی نظری نیستند بلکه به مهاجمان کم‌تجربه امکان انجام حملات پیشرفته در مقیاس وسیع را می‌دهند.