Teknolojinin ezelden beri her zaman iki tarafı oldu ve olmaya da devam ediyor. ChatGPT benzeri üretken yapay zeka araçları günlük hayatımızı kolaylaştırmamızı sağlarken yeni yeni ortaya çıkan WormGPT adlı bir araç ise tam tersine günlük hayatımızı zora sokmak için var. Görünüşe göre artık üretken yapay zeka dil modelleri, günümüzde kötü amaçlı yazılımları yaymak ve siber suçları artırmak amacıyla daha sofistike kimlik avı e-postaları oluşturmak için kullanılıyor. Yapay zeka hackerların elinde Siber güvenlik alanında saldırıları durdurmak için ironik bir şekilde yapay zeka kullanan SlashNext şirketi tarafından hazırlanan yeni bir rapor, 2021'de piyasaya sürülen GPT-J dil modeline dayanan WormGPT adlı yeni bir aracın siber saldırıları iyileştirmek ve hassaslaştırmak için nasıl kullanıldığını özetliyor. Raporda aynı zamanda özellikle kişiselleştirilmiş sahte e-postalar oluşturmak için giderek daha fazla kullanıldığı belirtiliyor. Ayrıca Bkz. Deepfake teknolojisini kullanarak WhatsApp'tan dolandırdı! Aktarılanlara göre WormGPT, tamamen kötü amaçlı yazılım geliştirmek veya bunu yaymak isteyenlerin ihtiyaçlarına göre eğitilmiş. Üstelik bu "hizmet" uygun fiyata aylık abonelik karşılığında satılıyor: Aylık 60 euro veya yıllık 550 euro. Öte yandan aracın ekran görüntülerinden anlaşıldığı kadarıyla WormGPT esasen ChatGPT'nin korumasız bir versiyonu gibi çalışıyor. WormGPT görünüşe göre Python'da yazılmış kötü amaçlı yazılımlar üretebiliyor ve kötü amaçlı yazılımın dağıtımıyla ilgili sorunlara yönelik stratejiler ve çözümler sunuyor. Bu sadece an meselesiydi Ek olarak SlashNext'in araçla ilgili analizi ise en basit ifadeyle tedirgin edici. Örnek bir senaryoda WormGPT'den sahte bir faturanın ödenmesini talep eden bir e-posta oluşturması isteniyor. WormGPT sadece dikkat çekici derecede ikna edici değil aynı zamanda stratejik olarak kurnaz bir e-posta üreterek sofistike kimlik avı ve BEC saldırıları için açıkça güçlü potansiyelini ortaya koydu. Birilerinin açık kaynaklı yapay zeka modellerini alıp bunları tamamıyla kötü amaçlı olarak kullanmaya başlaması sadece bir an meselesiydi. Son olarak WormGPT, türünün ilk örneği olabilir ancak kesinlikle sonuncusu olmayacak.