Спамери використали чат-бот GPT-4o mini від OpenAI для генерації унікальних спам-повідомлень. Вони були розіслані більш як на 80 000 вебсайтів. Там спам успішно обходив фільтри захисту.
Про це повідомила SentinelLabs.
Дослідники стверджують, що активність тривала близько чотирьох місяців. Усе почалося з вересня 2024 року. Зловмисники доставляла унікальні спам-повідомлення через контактні форми та віджети чату, які вбудовані в цільові вебсайти.
Фреймворк AkiraBot автоматизував створення цих розсилок. Зловмисники використовували Python-скрипти для зміни доменів і GPT-4o mini для створення персоналізованого контенту. Унікальність повідомлень забезпечувала їхню легшу доставку.
У тексті кожного повідомлення згадувався вебсайт отримувача, що створювало враження індивідуального підходу. OpenAI анулювала обліковий запис зловмисників після отримання даних від SentinelLabs. Компанія наголосила, що таке використання її чат-ботів суперечить умовам надання послуг.
Бекграунд. Раніше Mind повідомляв, що OpenAI судитиметься з Ілоном Маском. Компанія, яка створила ChatGPT, вважає, що Маск намагається сповільнити її розвиток.