AI 도구가 지하 사이버 범죄 시장에 넘쳐나다

Axios가 먼저 공유한 연구에 따르면, 지하 사이버범죄 포럼의 해커들이 새로운 AI 도구를 사재기하고 있습니다.

중요한 이유: AI는 한때 전문적이었던 해킹 능력을 더 저렴하고 쉽게 구매할 수 있게 만들면서, 훨씬 더 많은 범죄자들을 위험한 해커로 변모시킬 잠재력이 있습니다.

---

• 연구에 따르면, 판매자들은 ChatGPT Plus 계정에 10센트부터 접근 권한을 제공했으며, 모델의 안전장치를 우회하도록 속이는 탈옥(jailbreak) 프롬프트를 32센트에 판매했습니다.
• Halcyon은 지난 10월부터 5월까지 77개의 Telegram 채널, 20개의 다크 웹 포럼 및 다섯 개의 전문 지하 시장에 걸쳐 거의 4,000개의 게시물을 연구했습니다.

위협 수준: 기업들은 이미 이 지하 시장에서 발견된 도구들로 가능해진 유형의 사이버 공격으로 수백만 달러를 손실하고 있습니다.

• Halcyon 랜섬웨어 리서치 센터장 겸 전 FBI 사이버 부국장이었던 Cynthia Kaiser는 Axios에게

• 안전장치(safety guardrails)를 제거할 수 있도록 하는 프롬프트가 포함된, 탈취되거나 도난당한 AI 서비스도 $10부터 판매되고 있습니다.
• 실제 사람을 사칭하는 것을 빠르고 쉽게 만들어주는 신원 사기 및 피싱 도구입니다.
• 피싱 이메일이나 악성 코드를 작성하도록 설계된 인기 있는 WormGPT와 같이, 사이버 범죄를 돕기 위해 악의적인 데이터로 학습된 모델에 대한 접근도 가능합니다.
• 한 번의 스캠 작전에서 최대 120명에게 전화를 걸 수 있는 시스템을 포함하여, AI가 증강된 악성 코드 및 인프라 또한 존재합니다.

회상: 2023년에는 해커들이 소수의 일회용 도구만 사용할 수 있었습니다. 하지만 지금은 견고한 마켓플레이스가 생겨났습니다.

• 하지만 Kaiser는 AI가 범죄자들이 기존 공격의 개별 요소들을 더 저렴하고 효율적으로 수행하도록 돕고 있다고 말했습니다.
• 그녀는