GhostGPT: ChatGPTs böser Bruder

Sicherheitsforscher von Abnormal Security haben einen unregulierten KI-Chatbot namens GhostGPT entdeckt, der offenbar speziell für den Einsatz bei cyberkriminellen Machenschaften entwickelt wurde.

(PresseBox) - Mittlerweile gibt es wohl kaum einen Menschen, der noch nicht von ChatGPT, dem KI-Chatbot, gehört hat, selbst wenn man ihn noch nicht ausprobiert hat. Und auch die Kritiker künstlicher Intelligenzen werden zugeben müssen, dass der Einsatz von KI viele Bereiche von Industrie bis Lehre revolutioniert hat. KI-Modelle wie ChatGPT haben sich in verschiedenen Branchen als äußerst vielversprechend erwiesen, doch es ist auch eine Tatsache, dass sie ein hohes Missbrauchspotenzial aufweisen.

Wie ein solcher krimineller Einsatz von KI-Modellen aussehen kann, wird am KI-Chatbot GhostGPT deutlich. Dieser wurde Ende des vergangenen Jahres von Sicherheitsforschern von Abnormal Security entdeckt. Offenbar wurde er ganz gezielt für den Einsatz bei cyberkriminellen Machenschaften entwickelt. Zugänglich ist GhostGPT für die Kriminellen ganz einfach über Plattformen wie Telegram, die so bequem Zugriff auf ein reiches Arsenal an Angriffsmöglichkeiten erhalten. Lediglich ein Abonnement ist nötig.

Möglich ist das, weil GhostGPT im Gegensatz zu normalen KI-Chatbots nicht durch ethische Richtlinien und in der KI verankerte Sicherheitsmaßnahmen eingeschränkt wird. Dieser ungehinderte Zugang zu leistungsstarken KI-Funktionen ermöglicht es Cyberkriminellen, bösartige Inhalte wie ausgeklügelte Phishing-E-Mails und Malware mit noch nie dagewesener Geschwindigkeit und Leichtigkeit zu erstellen.

Laut der Analyse von Abnormal Security wurde GhostGPT wahrscheinlich mit Hilfe eines Wrappers entwickelt, einem Programm, das eine Verbindung zu einer geknackten Version von ChatGPT oder einem Open-Source-LLM herstellt und dabei ethische Sicherheitsvorkehrungen ausschaltet. Auf diese Weise kann GhostGPT direkte, ungefilterte Antworten auf sensible oder böswillige Anfragen geben, die herkömmliche KI-Systeme blockieren oder kennzeichnen würden, wodurch die Einstiegshürden in die Cyberkriminalität natürlich beträchtlich sinken. Da es keine speziellen Fähigkeiten oder umfangreichen technischen Kenntnisse mehr erfordert, können auch weniger erfahrene Akteure die Leistung der KI für ihre Zwecke ausnutzen und mit größerer Effizienz noch raffiniertere und wirkungsvollere Angriffe starten.



GhostGPT ist nicht die erste KI, die von Cyberkriminellen dafür genutzt wird, bösartigen Code zu erstellen. Bereits 2023 entdeckten Sicherheitsforscher die Chatbots WormGPT und FraudGPT, doch beide erreichten nicht die Popularität wie GhostGPT es offenbar in cyberkriminellen Kreisen geschafft hat. Für diejenigen, die für die Cybersicherheit verantwortlich sind, bedeutet das, dass sie in Zukunft noch vorsichtiger sein und innovative Sicherheitslösungen entwickelt werden müssen, um den Cyberkriminellen nicht das Feld zu überlassen.

?

Das Security Operations Center von 8com schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), eXtended Detection and Response (XDR), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach.

8com gehört zu den führenden Anbietern in Europa. Seit 20 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Das Security Operations Center von 8com ist das einzige in der DACH-Region, das ISO 27001-zertifiziert ist auf Basis von BSI IT-Grundschutz.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 29.01.2025 - 14:28 Uhr
Sprache: Deutsch
News-ID 2148980
Anzahl Zeichen: 4077

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 283 mal aufgerufen.

CrushFTP Zero-Day: Hacker nutzen Sicherheitslücke aus, um Server zu übernehmen ...

CrushFTP ist ein weit verbreiteter Dateiübertragungsserver und steht derzeit im Visier von Hackern. Sie nutzen eine Zero-Day-Sicherheitslücke, die unter der Nummer CVE-2025-54309 erfasst wurde, wie das Cybersicherheitsunternehmen watchTowr Labs ber ...

Sicherheitslücke in der Bildverarbeitung von Apple gepatcht ...

Mehrere Cybersicherheitsforscher haben kürzlich davor gewarnt, dass eine kritische Sicherheitslücke (CVE-2025-43300) im Bildverarbeitungs-Framework von Apple von Angreifern ausgenutzt wird. Apple hat nun Updates für iPhone-, iPad- und Mac-Geräte ...

Wer anderen eine Grube gräbt… Hacker von eigener Malware enttarnt ...

Sicherheitsforscher von CloudSEK haben eine seit mindestens fünf Jahren aktive Hackergruppe enttarnt. Die offenbar von nur einer Familie in Pakistan betriebene Operation hat in dieser Zeit mehrere Millionen US-Dollar an Schäden verursacht. Dem Beri ...

Alle Meldungen von 8com GmbH&Co. KG