利用 ChatGPT 生成钓鱼攻击
密码学与安全
2023-05-10 v1 计算与语言
摘要
ChatGPT 生成类人回复和理解上下文的能力使其成为对话代理、内容创作、数据分析和研究与创新的热门工具。然而，其高效性和易访问性使其成为生成恶意内容（如可使用户面临风险的钓鱼攻击）的主要目标。在这项工作中，我们识别出若干可提供给 ChatGPT 以生成可用钓鱼网站的恶意提示。通过迭代方法，我们发现这些钓鱼网站能够模仿知名品牌并效仿若干已知的规避策略以避开反钓鱼实体的检测。这些攻击可使用普通 ChatGPT 生成，无需任何先前的对抗性漏洞利用（越狱）。
引用
@article{arxiv.2305.05133,
title = {Generating Phishing Attacks using ChatGPT},
author = {Sayak Saha Roy and Krishna Vamsi Naragam and Shirin Nilizadeh},
journal= {arXiv preprint arXiv:2305.05133},
year = {2023}
}