L’Ascesa di GhostGPT: La Nuova Arma del Cybercrimine

L’intelligenza artificiale ha rivoluzionato il modo in cui affrontiamo le attività quotidiane, ma ha anche creato nuovi strumenti per i cybercriminali. GhostGPT, un chatbot AI non censurato, è l’ultimo esempio di questo lato più oscuro della tecnologia AI, come riportato in una recente analisi di Abnormal.

A differenza dei tradizionali modelli di Intelligenza Artificiale che sono vincolati da linee guida etiche, GhostGPT rimuove completamente queste restrizioni, rendendolo un potente strumento per scopi malevoli. Abnormal segnala che GhostGPT funziona collegandosi a una versione sbloccata di ChatGPT, eliminando le salvaguardie che di solito bloccano i contenuti dannosi.

Venduto su piattaforme come Telegram, il chatbot è accessibile a chiunque sia disposto a pagare una tariffa. Promette un’elaborazione veloce, nessuna registrazione delle attività e un’utilizzo immediato, caratteristiche che lo rendono particolarmente attraente per coloro che si impegnano in attività di cybercriminalità.

Un ricercatore, parlando in modo anonimo a Dark Reading, ha rivelato che gli autori offrono tre livelli di prezzo per il grande modello di linguaggio: $50 per una settimana, $150 per un mese e $300 per tre mesi.

I ricercatori spiegano che le capacità del chatbot includono la generazione di malware, la creazione di strumenti di exploit e la stesura di convincenti email di phishing. Ad esempio, quando sollecitato a creare una falsa email di phishing DocuSign, GhostGPT ha prodotto un modello raffinato e ingannevole progettato per ingannare le vittime ignare.

Sebbene i materiali promozionali per lo strumento suggeriscano che potrebbe essere utilizzato per scopi di cybersecurity, la sua attenzione su attività come le truffe di compromissione della posta elettronica aziendale rende chiaro il suo vero intento.

Ciò che distingue GhostGPT è la sua accessibilità. A differenza di strumenti più complessi che richiedono conoscenze tecniche avanzate, questo chatbot abbassa la barriera per l’ingresso nel cybercrimine.

I neofiti possono acquistarlo e iniziare ad usarlo immediatamente, mentre gli aggressori esperti possono perfezionare le loro tecniche con le sue risposte non filtrate. L’assenza di registri di attività consente inoltre agli utenti di operare senza timore di essere rintracciati, rendendolo ancora più pericoloso.

Le implicazioni di GhostGPT vanno oltre il chatbot stesso. Rappresenta un trend in crescita di IA armata che sta rimodellando il panorama della sicurezza informatica. Rendendo la cybercriminalità più rapida, facile ed efficiente, strumenti come GhostGPT pongono sfide significative per i difensori.

Recenti ricerche mostrano che l’IA potrebbe creare fino a 10.000 varianti di malware, eludendo il rilevamento l’88% delle volte. Nel frattempo, i ricercatori hanno scoperto vulnerabilità nei robot alimentati dall’IA, consentendo agli hacker di causare azioni pericolose come incidenti o armamentari, sollevando preoccupazioni di sicurezza critiche.

Mentre GhostGPT e chatbot simili guadagnano terreno, la comunità della cybersecurity è impegnata in una corsa per superare queste minacce in evoluzione. Il futuro dell’IA dipenderà non solo dall’innovazione, ma anche dalla capacità di prevenire il suo abuso.