ChatGPT-Konten für koreanischsprachige Malware-Entwicklung und Command-and-Control missbraucht

Ein führender KI-Anbieter hat eine Gruppe von ChatGPT-Konten identifiziert und deaktiviert, deren koreanischsprachige Betreiber die Modelle zur Unterstützung von Malware und der Entwicklung von Command-and-Control-Strukturen (C2) nutzten. Die beobachteten Indikatoren decken sich mit einem Trellix-Bericht, der ähnliche Aktivitäten mit Spear-Phishing gegen südkoreanische diplomatische Vertretungen, XenoRAT-Implementierungen und GitHub-basierten C2-Repositories verknüpft; eine direkte Zuweisung zu einem spezifischen Nationalstaat erfolgte jedoch nicht. Die Akteure nutzten präzise, aufgabenspezifische Workflows und generierten Modellausgaben für die Entwicklung von RATs, Credential-Theft-Routinen (DPAPI), Phishing-Ködern, macOS-Erweiterungen sowie Kryptowährungsoperationen. Sämtliche betroffenen Konten wurden gesperrt und Indikatoren mit Partnern geteilt. Es gab keine Belege dafür, dass der Modellzugriff neuartige Schadsoftware-Fähigkeiten jenseits öffentlich verfügbarer Informationen hervorgerufen hat.