Yapay zekanın (AI) popülaritesi iki ucu keskin bir kılıçtır. Herkes gibi Yıkıcı teknoloji Yapay zeka muazzam bir potansiyel sunuyor ama aynı zamanda yıkıcı riskler de sunuyor. Yapay zekayı düzenlemeye yönelik kesin baskıya rağmen, tehdit aktörlerinin paniği yaymak ve şüphelenmeyen kullanıcıları hedef almak için mevcut olan çeşitli teknolojilerden yararlanabildiği görülüyor.
FraudGPT olarak adlandırılan yeni bir ChatGPT tarzı sohbet robotu, siber suçlular arasında popülerlik kazanarak, standart dolandırıcılığın önemli bir bölümünü otomatikleştirmelerine ve yürütmelerine olanak tanıyor. Herkes mağdur olabilir, bu nedenle bilgi sahibi olmak önemlidir.
FraudGPT, sahte haber yaymak ve şiddeti teşvik etmek de dahil olmak üzere çeşitli kötü amaçlarla kullanılabilir. Ayrıca kişisel bilgileri çalmak veya insanları dolandırmak için de kullanılabilir. FraudGPT hakkında şu ana kadar bildiğimiz her şeyi burada bulabilirsiniz. Doğrulamak Gizli bilgileri onunla paylaşmak için neden ChatGPT'ye güvenmemelisiniz?.
Hızlı Linkler
FraudGPT nedir?
FraudGPT, siber suçluların siber suç işlemesine yardımcı olmak için hassas şekilde ayarlanmış geniş bir dil modeliyle desteklenen bir yapay zeka aracıdır. Abonelik tabanlı bir sohbet robotu, tehdit aktörlerinin sahte kart oluşturma, kimlik avı ve kötü amaçlı yazılım oluşturma gibi suç faaliyetlerini kolaylaştırmasına olanak tanır.
Chatbotla ilgili ayrıntılar hala çok sınırlı olsa da, araştırmacılar... Netenrich Bir güvenlik araştırma şirketi olan Dark Web'de bu modelin reklamını yapan birkaç reklam yayınladı. Netenrich'in bir araştırma raporuna göre abonelik ücretleri aylık 200 dolar ile yıllık 1700 dolar arasında değişiyor.
Aracı daha iyi görselleştirmek için FraudGPT'yi ChatGPT olarak düşünebilirsiniz ancak sahtekarlıkla ilgili çeşitli bilgiler sağlamaya adanmıştır. Peki FraudGPT tam olarak nasıl çalışıyor ve siber suçlular bunu nasıl kullanıyor?
FraudGPT nasıl çalışır?
FraudGPT, özünde, LLM tarafından yürütülen herhangi bir modelden önemli ölçüde farklı değildir. Başka bir deyişle modelin kendisi, suçluların siber suç işlemek için ayarlanmış özel bir dil modeline erişmeleri için etkileşimli bir arayüzdür.
Bunun ne anlama geldiğini hâlâ anlamadınız mı? İşte neden bahsettiğimize dair kaba bir fikir. ChatGPT'nin ilk günlerinde, yapay zeka destekli bir sohbet robotu, siber suçluların kötü amaçlı yazılım oluşturmasına yardımcı olmak da dahil olmak üzere neredeyse her şeyi yapmak için kullanılabiliyordu. Bunun mümkün olmasının nedeni, ChatGPT'nin temel dil modelinin, bir suç örgütüne yardımcı olabilecek veriler de dahil olmak üzere geniş bir veri yelpazesinden örnekleri içeren bir veri kümesi üzerinde eğitilmiş olmasıdır.
Büyük dil modelleri genellikle bilimsel teoriler, sağlık bilgileri ve politika gibi iyi şeylerden, kötü amaçlı yazılım kod örnekleri, sosyal mühendislik ve kimlik avı kampanyalarından gelen mesajlar ve diğer suç materyalleri gibi pek de iyi olmayan verilere kadar her şeyle beslenir. ChatGPT'yi destekleyen türde dil modellerini eğitmek için gereken veri kümesi türleri ile uğraşırken, modelin istenmeyen materyal örnekleri içermesi neredeyse kaçınılmazdır.
Veri setindeki istenmeyen materyalleri ayıklamak için gösterilen dikkatli çabalara rağmen, bazıları içeri sızar ve bu genellikle modele siber suçları kolaylaştıracak materyal üretme yeteneği vermek için yeterlidir. Bu nedenle, doğru çevik mühendislikle, kimlik avı e-postaları veya bilgisayarlara yönelik kötü amaçlı yazılımlar yazmanıza yardımcı olacak ChatGPT, Google Gemini ve Bing AI gibi araçlardan yararlanabilirsiniz.
ChatGPT gibi araçlar, bu akıllı sohbet robotlarını güvenli hale getirmek için yapılan tüm çabalara rağmen siber suçluların suç işlemesine yardımcı olabiliyorsa, şimdi FraudGPT gibi bir aracın sağlayabileceği gücü bir düşünün, özellikle de çok fazla... Onları uygun hale getirmek için zararlı materyaller siber suçlar için. ChatGPT'nin güçlendirilmiş kötü ikizi gibi.
Bu nedenle, bir chatbot kullanmak için suçlular, ChatGPT'de olduğu gibi buna ihtiyaç duyabilirler. Örneğin ondan ABC Şirketinde çalışan Jane Doe'ya bir kimlik avı e-postası yazmasını isteyebilir veya belki de ondan bir Windows 10 bilgisayarındaki tüm PDF dosyalarını çalmak için C++ kullanarak kötü amaçlı yazılım yazmasını isteyebilirler. Evil'i harekete geçirin ve bırakın ağır işi chatbot yapsın. Doğrulamak ChatGPT bir siber güvenlik tehdidi haline gelecek mi? İşte dikkat etmeniz gerekenler.
Kendinizi dolandırıcılıktan nasıl koruyabilirsiniz?
Yeni bir araç türü olmasına rağmen FraudGPT'nin oluşturduğu tehdit temelde farklı değildir. Siber suçların halihazırda yerleşik yöntemlerine daha fazla otomasyon ve verimlilik getirdiğini söyleyebilirsiniz.
Bu modeli kullanan suçlular, en azından teoride, daha inandırıcı kimlik avı e-postaları yazabilir, daha iyi dolandırıcılık planlayabilir ve daha etkili kötü amaçlı yazılımlar oluşturabilir, ancak hain planlarını gerçekleştirmek için hâlâ çoğunlukla yerleşik yöntemlere güveniyorlar. Sonuç olarak, kendinizi korumak için uygulanan yöntemler genellikle hâlâ geçerlidir:
- Bilgi isteyen veya sizi bağlantılara tıklamaya yönlendiren spam iletilere karşı dikkatli olun. Kaynağı doğrulamadığınız sürece bu mesajlara bilgi vermeyin veya bağlantılara tıklamayın.
- Meşruiyetlerinden emin olmak için doğrulanmış bağımsız bir numarayı kullanarak şirketlerle doğrudan iletişime geçin. Şüpheli mesajlarda verilen iletişim bilgilerini kullanmayın.
- Kırılması zor, güçlü ve benzersiz şifreler kullanın ve tüm hesaplar için mevcut olduğunda iki faktörlü kimlik doğrulamayı benimseyin. Size gönderilen şifreleri veya kodları asla paylaşmayın.
- Herhangi bir şüpheli etkinlik olup olmadığını görmek için hesap özetlerinizi düzenli olarak kontrol edin.
- Uygulamaları güncel tutun ve antivirüs veya kötü amaçlı yazılımdan koruma araçlarını kullanın.
- Gerekmediğinde kişisel olarak tanımlanabilir veya finansal bilgiler içeren belgeleri parçalayın.
Kendinizi nasıl koruyacağınız hakkında daha fazla bilgi edinmek için aşağıdaki kılavuzumuzu okuyun: Yapay zeka çağında kendinizi nasıl korursunuz?.
Kendinizi korumak için bilgi sahibi olun
FraudGPT gibi araçların ortaya çıkışı bize, yapay zekanın bizim için sağlayabileceği tüm faydalara rağmen, tehdit aktörlerinin elinde hala çok güçlü bir araç olduğunu hatırlatıyor.
Hükümetler ve büyük yapay zeka şirketleri, yapay zekayı düzenlemenin daha iyi yollarını yürürlüğe koymak için hararetli bir yarış içinde olduğundan, yapay zekanın şu anda oluşturduğu tehdidin farkında olmak ve kendinizi korumak için önlemler almak önemlidir. Artık görüntüleyebilirsiniz Yapay Zeka ve Gizlilik Riskleri: Otomatikleştirilmiş Bir Dünyada Verilerinizi Korumak.
