นักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Abnormal Security เปิดเผยว่า แฮ็กเกอร์กำลังใช้ GhostGPT ซึ่งเป็นแชตบอต AI ที่ไม่มีการเซ็นเซอร์ เพื่อช่วยเขียนโค้ดอันตราย, สร้างมัลแวร์ และออกแบบอีเมลฟิชชิ่ง โดยบริการนี้มีค่าธรรมเนียมเริ่มต้นเพียง $50 เท่านั้น
GhostGPT แตกต่างจากเครื่องมือ AI ทั่วไป เช่น ChatGPT ตรงที่ไม่มีมาตรการป้องกันหรือข้อจำกัด ทำให้แฮ็กเกอร์สามารถใช้มันเพื่อวัตถุประสงค์ที่เป็นอันตรายได้ง่ายขึ้น นอกจากนี้ ยังสามารถเข้าถึงได้ผ่าน Telegram bot ทำให้ผู้ใช้งานไม่จำเป็นต้องมีความรู้ด้านเทคนิคหรือเสียเวลาตั้งค่าโมเดล AI ของตนเอง
“เนื่องจาก GhostGPT เป็นบอทบน Telegram ผู้ใช้จึงไม่จำเป็นต้องเจลเบรก ChatGPT หรือติดตั้งโมเดลโอเพ่นซอร์สเอง เพียงแค่จ่ายค่าบริการ ก็สามารถเข้าถึงและดำเนินการโจมตีได้ทันที” รายงานจาก Abnormal Security ระบุ
GhostGPT ไม่ใช่แชตบอตตัวแรกที่ถูกนำมาใช้ในกิจกรรมผิดกฎหมาย ก่อนหน้านี้มีบริการในลักษณะเดียวกัน เช่น WormGPT ซึ่งเปิดตัวในปี 2023 สำหรับช่วยเขียนอีเมลฟิชชิ่งและการโจมตีแบบ Business Email Compromise (BEC) รวมถึง WolfGPT และ EscapeGPT ที่ตามออกมาในภายหลัง
รายงานจาก DarkReading ระบุว่า ราคาของ GhostGPT ค่อนข้างถูก โดยมีค่าบริการอยู่ที่ $50 ต่อสัปดาห์, $150 ต่อเดือน และ $300 สำหรับสามเดือน ซึ่งเป็นราคาที่เอื้อมถึงได้สำหรับอาชญากรไซเบอร์ที่ต้องการใช้ AI ในการโจมตีทางดิจิทัล
การเกิดขึ้นของ GhostGPT และแชตบอตที่คล้ายกัน เป็นสัญญาณว่าผู้ไม่หวังดีเล็งเห็นศักยภาพของ AI ในการช่วยดำเนินกิจกรรมอาชญากรรมทางไซเบอร์ ซึ่งเป็นความท้าทายใหม่สำหรับหน่วยงานด้านความปลอดภัยที่ต้องหาทางรับมือกับการใช้ AI ในทางที่ผิด
อ่านเพิ่มเติมที่นี่ – ITPro
