TECH ACTUS – Vous pouvez obtenir une intelligence artificielle sans moralité pour soixante euros par mois sur darkweb.

Le ChatGPT d’OpenAI n’a pas besoin d’être présenté, car il est à la pointe de l’industrie de l’intelligence artificielle. C’est pourquoi Google a récemment lancé Bard en Europe, mais Apple prépare aussi un rival… mais tous sont moralement forts (même si Google lui-même n’en est pas très friand…), mais on ne peut pas en dire autant de WormGPT, qui utilise lui aussi un grand modèle de langage (LLM), mais les limitations éthiques ne limitent pas la technologie disponible sur le darkweb, conçue par un seul hacker.

WormGPT peut également être utilisé pour créer des logiciels malveillants (il a été conçu principalement dans ce but, donc rien d’étonnant…), mais il peut également aider à effectuer toute tâche de “blackhat” (piratage contraire à l’éthique) basée sur le GPT-J LLM open source 2021. Il a été formé sur des données destinées à la création de logiciels malveillants, qui peuvent être utilisées pour créer des e-mails de phishing avec d’excellents résultats.

SlashNext a eu la chance d’essayer WormGPT, et ils disent que les résultats sont troublants. Ils ont demandé à l’IA de créer un e-mail de phishing, qu’ils décrivent comme une attaque BEC (business email compromise). Selon le site, le résultat est “remarquablement persuasif mais stratégiquement rusé, mettant en valeur son potentiel d’attaques de phishing et BEC sophistiquées”.

Adrianus Warmenhoven, un expert en cybersécurité chez NordVPN, a qualifié WormGPT de jumeau maléfique de ChatGPT et a déclaré que c’était le résultat d’une chasse au chat et à la souris menée par les limitations de ChatGPT et les tentatives de les contourner : « L’arrivée de WormGPT montre que les cybercriminels ne se contentent plus de subvertir les outils d’IA existants, mais veulent faire avancer cette technologie et la diriger sur leur sombre chemin », a déclaré Warmenhoven.

Les restrictions ont été principalement déclenchées par des “grand-mère exploits”, où des personnes non autorisées demandaient indirectement des informations illégales, enveloppées dans une demande plus innocente, comme une lettre à un parent…

Source : PCGamer