GhostGPT’nin Yükselişi: Siber Suçların Yeni Silahı

Yapay zeka, günlük görevlere yaklaşım şeklimizi devrim niteliğinde değiştirdi, ancak aynı zamanda siber suçlular için yeni araçlar da yarattı. Sansürsüz bir AI sohbet robotu olan GhostGPT, AI teknolojisinin bu daha karanlık yüzünün son örneği, Abnormal tarafından yapılan yakın bir analizde rapor edildiği gibi.

Geleneksel AI modellerinin aksine etik kurallarla sınırlı olmayan GhostGPT, bu kısıtlamaları tamamen kaldırarak kötü amaçlar için güçlü bir araç haline getiriyor. Abnormal, GhostGPT’nin genellikle zararlı içeriği engelleyen güvenlik önlemlerini ortadan kaldırarak, jailbroken bir ChatGPT versiyonuna bağlandığını bildiriyor.

Telegram gibi platformlarda satılan sohbet botu, bir ücret ödemeye razı olan herkese ulaşılabilir durumda. Hızlı işleme, aktivite kaydı olmaması ve anında kullanılabilirlik vaat ediyor, bu özellikler onu siber suçla uğraşanlar için özellikle cazip hale getiriyor.

Anonim şekilde konuşan bir araştırmacı, Dark Reading ile yaptığı konuşmasında, yazarların büyük dil modeli için üç farklı fiyatlandırma seçeneği sunduğunu açıkladı: Bir hafta için 50 dolar, bir ay için 150 dolar ve üç ay için 300 dolar.

Araştırmacılar, chatbot’un yeteneklerinin kötü amaçlı yazılım oluşturmayı, istismar araçları tasarlamayı ve ikna edici phishing e-postaları yazmayı içerdiğini açıklıyor. Örneğin, sahte bir DocuSign phishing e-postası oluşturması için harekete geçirildiğinde, GhostGPT, şüphelenmeyen kurbanları tuzağa düşürmek için tasarlanmış cilalı ve aldatıcı bir şablon üretti.

Araç için tanıtım materyalleri, onun siber güvenlik amacıyla kullanılabileceğini öne sürse de, iş e-postası dolandırıcılığı gibi aktivitelere odaklanması gerçek niyetini açıkça ortaya koyuyor.

GhostGPT’yi farklı kılan şey, erişilebilirliğidir. İleri düzey teknik bilgi gerektiren daha karmaşık araçların aksine, bu sohbet robotu, siber suç dünyasına giriş engelini düşürür.

Yeni başlayanlar onu satın alabilir ve hemen kullanmaya başlayabilirken, deneyimli saldırganlar filtrelendirilmemiş yanıtlarıyla tekniklerini geliştirebilirler. Aktivite kayıtlarının olmaması, kullanıcıların izlenme korkusu olmadan hareket etmelerini sağlar ve bu da onu daha da tehlikeli hale getirir.

GhostGPT’nin sonuçları sadece chatbot’un kendisiyle sınırlı kalmıyor. Bu, siber güvenlik manzarasını şekillendiren silahlaştırılmış AI konusundaki artan bir trendi temsil ediyor. Siber suçları daha hızlı, kolay ve daha verimli hale getirerek, GhostGPT gibi araçlar savunucular için önemli zorluklar oluşturuyor.

Yakın araştırmalar, AI’ın 10.000’e kadar kötü amaçlı yazılım varyantı oluşturabileceğini, %88 oranında tespit edilmeden kaçma olasılığını gösteriyor. Bu arada, araştırmacılar AI güdümlü robotlardaki güvenlik açıklarını ortaya çıkardı, bu da hackerların çarpmalar veya silahlaştırma gibi tehlikeli eylemlere neden olmasına izin veriyor, bu da kritik güvenlik endişelerini artırıyor.

GhostGPT gibi benzeri sohbet botları popülerlik kazandıkça, siber güvenlik topluluğu, bu gelişen tehditleri geçme yarışında kilitlenmiş durumda. AI’ın geleceği, sadece yenilikçilikle değil, aynı zamanda kötüye kullanımını önleme yeteneğiyle de belirlenecek.