GhostGPT: ChatGPTs böser Bruder

Sicherheitsforscher von Abnormal Security haben einen unregulierten KI-Chatbot namens GhostGPT entdeckt, der offenbar speziell für den Einsatz bei cyberkriminellen Machenschaften entwickelt wurde.

(PresseBox) - Mittlerweile gibt es wohl kaum einen Menschen, der noch nicht von ChatGPT, dem KI-Chatbot, gehört hat, selbst wenn man ihn noch nicht ausprobiert hat. Und auch die Kritiker künstlicher Intelligenzen werden zugeben müssen, dass der Einsatz von KI viele Bereiche von Industrie bis Lehre revolutioniert hat. KI-Modelle wie ChatGPT haben sich in verschiedenen Branchen als äußerst vielversprechend erwiesen, doch es ist auch eine Tatsache, dass sie ein hohes Missbrauchspotenzial aufweisen.

Wie ein solcher krimineller Einsatz von KI-Modellen aussehen kann, wird am KI-Chatbot GhostGPT deutlich. Dieser wurde Ende des vergangenen Jahres von Sicherheitsforschern von Abnormal Security entdeckt. Offenbar wurde er ganz gezielt für den Einsatz bei cyberkriminellen Machenschaften entwickelt. Zugänglich ist GhostGPT für die Kriminellen ganz einfach über Plattformen wie Telegram, die so bequem Zugriff auf ein reiches Arsenal an Angriffsmöglichkeiten erhalten. Lediglich ein Abonnement ist nötig.

Möglich ist das, weil GhostGPT im Gegensatz zu normalen KI-Chatbots nicht durch ethische Richtlinien und in der KI verankerte Sicherheitsmaßnahmen eingeschränkt wird. Dieser ungehinderte Zugang zu leistungsstarken KI-Funktionen ermöglicht es Cyberkriminellen, bösartige Inhalte wie ausgeklügelte Phishing-E-Mails und Malware mit noch nie dagewesener Geschwindigkeit und Leichtigkeit zu erstellen.

Laut der Analyse von Abnormal Security wurde GhostGPT wahrscheinlich mit Hilfe eines Wrappers entwickelt, einem Programm, das eine Verbindung zu einer geknackten Version von ChatGPT oder einem Open-Source-LLM herstellt und dabei ethische Sicherheitsvorkehrungen ausschaltet. Auf diese Weise kann GhostGPT direkte, ungefilterte Antworten auf sensible oder böswillige Anfragen geben, die herkömmliche KI-Systeme blockieren oder kennzeichnen würden, wodurch die Einstiegshürden in die Cyberkriminalität natürlich beträchtlich sinken. Da es keine speziellen Fähigkeiten oder umfangreichen technischen Kenntnisse mehr erfordert, können auch weniger erfahrene Akteure die Leistung der KI für ihre Zwecke ausnutzen und mit größerer Effizienz noch raffiniertere und wirkungsvollere Angriffe starten.



GhostGPT ist nicht die erste KI, die von Cyberkriminellen dafür genutzt wird, bösartigen Code zu erstellen. Bereits 2023 entdeckten Sicherheitsforscher die Chatbots WormGPT und FraudGPT, doch beide erreichten nicht die Popularität wie GhostGPT es offenbar in cyberkriminellen Kreisen geschafft hat. Für diejenigen, die für die Cybersicherheit verantwortlich sind, bedeutet das, dass sie in Zukunft noch vorsichtiger sein und innovative Sicherheitslösungen entwickelt werden müssen, um den Cyberkriminellen nicht das Feld zu überlassen.

?

Das Security Operations Center von 8com schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), eXtended Detection and Response (XDR), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach.

8com gehört zu den führenden Anbietern in Europa. Seit 20 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Das Security Operations Center von 8com ist das einzige in der DACH-Region, das ISO 27001-zertifiziert ist auf Basis von BSI IT-Grundschutz.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 29.01.2025 - 14:28 Uhr
Sprache: Deutsch
News-ID 2148980
Anzahl Zeichen: 4077

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 397 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Andreas Matuska: Top Erfolgsstrategien im Online-Marketing 2025 ...
Die digitale Transformation schreitet unaufhaltsam voran, und mit ihr verändern sich die Spielregeln des Online-Marketings. Andreas Matuska, ein Vorreiter in diesem Bereich, teilt seine Einblicke in die wichtigsten Erfolgsstrategien für das kommende Jahr. Mit über einem Jahrzehnt Erfahrung in der

Iqoniko LLC FZ: Iqoniko begleitet EALIXIR Inc. an den NASDAQ ...
Dubai (pta) Iqoniko freut sich, die Unterzeichnung einer professionellen Kooperationsvereinbarung mit EALIXIR Inc. bekannt zu geben, einem globalen Marktführer im Bereich digitales Identitätsmanagement und Online-Reputationsmanagement. Im Rahmen dieser Partnerschaft wurde Iqoniko mit der Entwickl

Wireless Logic mdex präsentiert die KRITIS-SIM ...
Mit der Energiewende entsteht eine Vielzahl neuer Einspeise- und Entnahmepunkte. So wurden bereits 2023 über eine Million neue Solaranlagen installiert. Bis zum Jahr 2030 soll die Zahl an Ladestationen von derzeit rund 150.000 auf eine Million steigen.  Die Digitalisierung der Energiewirtschaft ve

Führende Projektentwicklungsgesellschaft für Bundesprojekte besetzt Top-Stelle – Headhunter rekrutieren ...
Eine etablierte Projektentwicklungsgesellschaft im Bereich digitale Transformation und Infrastrukturentwicklung im Public Sector sucht aktuell im Rahmen einer Nachfolgeregelung nach einer Leitung Tender Management. Diese wird in dem Berliner Unternehmen für die Akquirierung, Teilnahme und Gewinnung