探索人工智能的阴暗面：利用 ChatGPT 设计与部署高级钓鱼攻击
密码学与安全
2023-09-20 v1 人工智能
摘要
本文探讨了使用 ChatGPT 开发高级钓鱼攻击并自动化其大规模部署的可能性。我们让 ChatGPT 生成钓鱼攻击的以下部分：i) 克隆目标网站，ii) 集成窃取凭据的代码，iii) 混淆代码，iv) 在托管提供商上自动化部署网站，v) 注册钓鱼域名，以及 vi) 将网站与反向代理集成。对自动生成的钓鱼工具包的初步评估凸显了其快速生成与部署过程，以及所得页面与目标网站的高度相似性。更广泛地说，我们证明了人工智能近期的进展凸显了其被滥用于钓鱼攻击的潜在风险，这可能导致此类攻击的普遍性与严重性增加。这凸显了在人工智能系统中加强对策的必要性。
引用
@article{arxiv.2309.10463,
title = {Exploring the Dark Side of AI: Advanced Phishing Attack Design and Deployment Using ChatGPT},
author = {Nils Begou and Jeremy Vinoy and Andrzej Duda and Maciej Korczynski},
journal= {arXiv preprint arXiv:2309.10463},
year = {2023}
}