AI大模型的快速向前奔跑，让我们见识到了AI的无限可能，但也展示了AI在虚假信息、深度伪造和网络攻击方面的潜在威胁。

据安全分析平台Netenrich报道，近日，一款名为FraudGPT的AI工具近期在暗网上流通，并被犯罪分子用于编写网络钓鱼电子邮件和开发恶意软件。

黑客在售卖页表示，该工具可用于编写恶意代码、创建出“一系列杀毒软件无法检测的恶意软件”、检测网站漏洞、自动进行密码撞库等，并声称“该恶意工具目前已经售卖了超过3000份”。

01 恶意AI工具FraudGPT：可自动生成多种网络攻击代码

据报道，FraudGPT的运作方式是通过草拟一封电子邮件，以高度可信的方式诱使收件人单击所提供的恶意链接。它的主要功能包括：

创建钓鱼网站页面

FraudGPT可以生成看似真实的网络钓鱼电子邮件、短信或网站，诱骗用户泄露敏感信息，例如登录凭据、财务详细信息或个人数据；

找到最容易受害的目标

聊天机器人可以模仿人类对话，与毫无戒心的用户建立信任，导致他们在不知不觉中泄露敏感信息或执行有害操作；

创建无法检测的恶意软件

FraudGPT可以创建欺骗性消息，引诱用户点击恶意链接或下载有害附件，导致其设备感染恶意软件；

编写欺诈的短信、邮件

人工智能驱动的聊天机器人可以帮助黑客创建欺诈性文件、发票或付款请求，导致个人和企业成为金融诈骗的受害者。

02 恶意AI攻击工具：降低网络犯罪的进入门槛

事实上，AI工具降低了网络犯罪分子的进入门槛，FraudGPT已经不是第一起案例。

即便Claude、ChatGPT 、Bard等AI提供商会采取一些措施来防止他们的技术被用于不良目的，但随着开源模型的崛起，犯罪分子的恶意行为很难被遏制。

03 当犯罪门槛降低企业如何防范

毋庸置疑，无论是WormGPT ，还是FraudGPT ，这类极具威胁性的AI工具，都在为促进网络犯罪和诈骗“赋能”。

安全分析平台Netenrich曾表示：“这项技术会降低网络钓鱼电子邮件和其他诈骗的门槛。

随着时间的推移，犯罪分子将找到更多方法来利用我们发明的工具来增强他们的犯罪能力。”

当AI工具的邪恶面被淋漓尽致的展现，再加之网络攻击「低门槛」，加强防御策略显得尤为重要。

为此，有专家针对个人和企业，提出了一些可采取的关键措施，以确保免受 FraudGPT和类似AI工具威胁的影响。

对在线通信保持警惕

不要乱点击陌生的网站链接、邮件，安装未知的软件。同时，针对需要验证、涉及敏感信息、金融交易的意外电子邮件，应通过官方渠道加以验证。

及时了解网络安全措施

定期更新安全软件、安装补丁并使用信誉良好的防病毒程序来防范潜在威胁。同时，也需要了解最新的网络安全实践，增强网络攻击的防御意识。

警惕未知的链接和附件

不要点击未知来源的链接或打开附件。FraudGPT可以生成指向网络钓鱼网站的逼真URL，因此，在点击任何链接之前验证发件人的身份至关重要。

教育和培训员工

对于企业来说，网络安全最佳实践的员工培训至关重要。确保员工了解潜在威胁并知道如何识别可疑活动。如果员工遇到任何可疑消息，应该立即向IT部门报告。

04 结语

AI大模型的快速发展在给诸多领域带来积极影响的同时，随着模型能力的不断提升，也被运用在恶意活动中，破坏力与日俱增。

但无论是FraudGPT、WormGPT等恶意软件的出现，还是大模型总会出现的幻觉、越狱等问题，其实都不是为了告诉我们AI有多么危险，而是在提醒我们需要更加专注于解决现阶段AI领域所存在的诸多问题。