成千上万的 OpenAI 凭证在暗网上待售
我要评论人工智能技术“出圈”后 ，成千越来越多网络攻击者对生成人工智能工具表现出极大“兴趣” 。上万从 Bleeping Computer 网站披露的待售信息来看 ，暗网市场目前有数十万个 OpenAI 证书待售。证暗
据悉 ，网上技术不熟练和经验丰富的成千网络犯罪分子都可以使用这些工具 ，创建更具诱惑力的上万钓鱼电子邮件（电子邮件可以为目标专门定制） ，以增加网络攻击成功的待售机会 。
黑客大面积入侵 GPT AIFlare 的证暗安全研究人员在分析暗网论坛和市场时注意到 ，建站模板OpenAI 证书是网上最新待售的商品之一， 目前可以确定了约有 20 多万个 OpenAI 证书以窃取日志的成千形式在暗网上出售 。 虽然这一数字与 OpenAI 1 月份 1 亿活跃用户相比 ，上万似乎微不足道 ，待售但也能说明网络攻击者“看到”了生成式人工智能工具蕴藏的证暗破坏力 。
2023 年 6 月 ，网上网络安全公司 Group IB 在一份报告中指出超过101100个被泄露的 OpenAI ChatGPT 账户凭证在非法的暗网市场上待售 。源码库 可见许多网络犯罪分子都盯上了人工智能 ，甚至有一网络攻击者还开发了一个名为 WormGPT 的盗版 ChatGPT，并对其进行了针对恶意软件的数据训练 ， 该工具也被被宣传为“黑帽的最佳 GPT 替代品” 。
1689832963_64b8ce034a71d1eecf7e5.png!small?1689832964604
网络犯罪论坛上推广 WormGPT 工具
WormGPT 主要依赖 2021 年推出的 GPT-J 开源大型语言模型 ，以此来生成类人文本 ，其开发人员表示在不同的数据集上训练了该工具，重点是高防服务器恶意软件相关数据 ，但没有提供有关具体数据集的提示 。
WormGPT 显示了 BEC 攻击的潜力电子邮件安全提供商 SlashNext 访问了 WormGPT，并进行了一些测试以确定其潜在危险 。研究人员指出在一项实验中 ，指示 WormGPT 生成一封电子邮件 ，旨在向毫无戒心的客户经理施压 ，迫使其支付欺诈发票 。 结果 ，WormGPT 生成的服务器租用电子邮件不仅极具说服力 ，而且在战略上非常狡猾 ，完美展示了其在复杂的网络钓鱼和 BEC 攻击中的潜力 。
1689833297_64b8cf51224dc7d2b0ad2.png!small
WormGPT 为 BEC 攻击生成的内容 来源：SlashNext
通过分析生成的信息 ，SlashNext 的研究人员发现了生成式人工智能工具 WormGPT 除了能够生成 "无懈可击的语法 "的信息外，还能够使技术水平较低的源码下载攻击者实施超出其水平的攻击 。
最后 ，研究人员指出尽管抵御这种威胁可能比较困难 ，但是并非不能防御 。企业可以通过培训员工如何验证要求紧急关注的邮件（尤其是含有金融内容的邮件）、改进电子邮件验证流程 ，或标记出通常与 BEC 攻击相关的关键字。香港云服务器
相关文章
2023年，网络攻击背后的动机和所采用的方法一如既往的多样化。无论是出于经济利益、政治议程还是纯粹的恶意目的，网络犯罪分子都会利用网络安全防御的缺口，寻找切入点来获取敏感数据、破坏关键系统或劫持组织。2025-12-07
虽然Android系统自身就提供了小、中、大三个档次的字体大小，但一旦修改后就连应用图标也会一同变化从而影响美观。此外对老人来说，如果最大字体还是偏小又该怎么办呢? 如今手机动辄5英寸屏2025-12-07
三星GT-i9508手机使用体验及评价（一部智能手机的功能和性能综合分析）
在智能手机日益普及的时代，市场上出现了各种各样的品牌和型号。而三星GT-i9508作为三星旗下的一款高端智能手机，备受用户关注。本文将从功能、性能、使用体验等多个方面来评价这款手机的优劣，帮助大家更好2025-12-07
首先要获取手机Root权限，然后在手机存储中找到;hiapk_market”文件夹，再依次展开;appdownload”，这时便可以看到很多以数字命名的文件，将它们拷贝到电脑中并为其添加扩展名;.ap2025-12-07
引 言为了对抗网络攻击，软件安全数据库记录了软件弱点、漏洞和攻击之间的关系，以提供适当的防御策略。数据库是不断更新的，攻击者可以利用时间延迟来实现恶意攻击。因此，预测缺失实体关系和丰富软件安全知识是至2025-12-07
酷派87503G手机评测（功能强大，性能稳定，给你畅快体验）
作为一款性价比之王，酷派87503G手机在市场上备受瞩目。该手机以其功能强大、性能稳定等特点深受用户喜爱。本文将对酷派87503G手机的各个方面进行评测，以帮助消费者了解这款手机的优点和缺点，从而做出2025-12-07
最新评论