WormGPT，邪恶版的ChatGPT | 如何防范生成式AI的钓鱼邮件攻击

本期热点：如何防范生成式AI的钓鱼邮件攻击

今年ChatGPT火爆全网，近年来AI人工智能取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。如今，黑客正在使用一种名为WormGPT的人工智能工具进行钓鱼和BEC邮件攻击。该工具基于OpenAI的ChatGPT,专为恶意网络攻击而设计，对企业的邮件安全构成重大威胁。

01WormGPT简介

WormGPT基于复杂的生成式人工智能大模型，可以生成类似于人类创作的文本。与此同时，它学习了邮件安全检测的相关数据。这使得WormGPT创建的电子邮件不仅非常具有说服力，而且在躲避邮件安全检测上也很狡猾，显示出它在钓鱼和BEC邮件攻击方面的黑色潜力。

尝试WormGPT

研究团队最近通过一个与网络犯罪经常相关的知名在线论坛获得了WormGPT。在论坛上，这个工具宣称自己是GPT模型的黑客版本，专门用于恶意活动。

图1. 黑客论坛里提供的WormGPT工具

网页介绍宣称WormGPT的开发始于2021年，是基于GPTJ语言模型开发的人工智能模块。它拥有多种功能，包括创建恶意代码、无限字符支持、聊天记忆保留以及代码格式化能力等。根据介绍，WormGPT基于各种数据源进行训练，特别是侧重于学习与恶意软件相关的数据。然而，训练过程中使用的具体数据集并没有公开，而是被作者保密。

图2. WormGPT工具的介绍

研究团队利用WormGPT进行了BEC攻击的测试，以全面评估与WormGPT相关的潜在危险。在其中一个实验中，团队指示WormGPT生成一封旨在迫使一个毫不知情的客户经理支付一份欺诈性发票的电子邮件。结果令人不安。WormGPT生成的电子邮件不仅极具说服力，而且使用了非常狡猾的语言，展示了其在钓鱼和BEC邮件攻击方面的潜力。

图3. WormGPT创建BEC邮件

WormGPT的危害

整体来看，WormGPT和大多数AI大模型一样，没有伦理边界或限制。这个实验展示了像WormGPT这样的生成式人工智能技术对钓鱼和BEC邮件攻击行为有很大帮助，即使一个从未接触邮件攻击，并且不懂任何外语的人，也能随时构造针对世界上任何一个企业或个人的邮件攻击。

使用生成式人工智能为邮件攻击带来了以下一些优势：

• 构造极具欺骗性的邮件内容：生成式人工智能可以创建内容和语法无可挑剔的电子邮件，使其看起来合法，降低了被标记为可疑的可能性。
• 降低攻击的门槛：使用生成式人工智能降低了执行复杂BEC攻击的门槛。即使是技能有限的攻击者也可以使用这项技术，使其成为可广泛使用的黑客工具。
  

02如何防范生成式AI的邮件攻击

人工智能的发展虽然推动了各个行业的进步，但同时也带来了新的问题。企业可以通过如下一些预防措施来防范生成式AI的邮件安全攻击：

1. 企业员工培训：企业应该制定、开发、并定期更新相关的培训计划，定期组织钓鱼邮件演练，应对BEC攻击，尤其是那些由人工智能增强的攻击。通过培训课程来教育员工有关钓鱼和BEC邮件威胁的知识，AI如何被用于增强这些威胁，以及攻击者经常采用的策略。与此同时，应定期进行钓鱼邮件演练，测试员工的安全意识；
2. 定期检查安全防护设备：确保邮件安全网关、邮件安全沙箱等邮件安全防护设备的策略配置正确且生效，并确保邮件安全网关、邮件安全沙箱等设备的防护库已升级到最新版本；
3. 验证发件人身份：在回复或提供任何敏感信息之前，细心验证发件人的身份。确保邮件地址和发件人姓名与正式机构或公司的信息相符；
4. 鼓励员工报告可疑邮件：如果员收到可疑的钓鱼邮件，应及时将其报告给您的组织或相关机构，以帮助企业采取适当的行动保护其他员工；
5. 警惕紧急情况：钓鱼邮件常常试图制造紧急情况，以迫使受害者匆忙采取行动。要保持冷静，不要受到威胁或诱惑；
6. 防止个人和邮件信息泄露：尽量不要在公开的论坛、社交媒体或不受信任的网站上泄露个人和邮件信息。攻击者可能会利用这些信息来制作更具针对性的钓鱼邮件；
7. 定期备份数据：通过邮件归档产品定期备份您的重要数据，并将备份存储在安全的地方。这样，即使您受到钓鱼邮件攻击，并造成了数据损坏的情况下，您仍然可以恢复您的数据
8. 验证财务交易：如果收到涉及财务交易的电子邮件，避免通过邮件直接响应。相反，通过银行官方网站、银行柜台、财务部同事等安全渠道来验证交易。

关于MailSec Lab

北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）依托于网际思安过去12年积累的邮件威胁数据，汇集了一批10+工作经验的行业专家，专注于新型邮件威胁的调研，和下一代邮件安全技术的创新性研究。在过去十多年中，MailSec Lab服务于3000+家各个行业领域的典范客户，获得客户的广泛赞誉。与此同时，实验室积极与国际和国内知名信息安全厂商合作，广泛开展威胁情报互换、共同研究等合作，构建共同防御的威胁防护体系。