恶意 AI 工具 FraudGPT 现身暗网：专造钓鱼邮件与恶意代码

正规大模型还在忙着打补丁、防越狱，黑产圈已经开始打包卖专门使坏的「暗黑版」AI 了。

继前不久的 WormGPT 之后，网络安全圈又揪出了一个名为 FraudGPT 的新工具。安全机构 Netenrich 的研究员 Rakesh Krishnan 在一份报告中披露，这款专门用于网络犯罪的生成式 AI 机器人，从 7 月 22 日起就开始在暗网论坛和 Telegram 频道里兜售。

200 美元一个月，黑客也搞 SaaS 订阅制

兜售这款工具的卖家化名叫 CanadianKingpin。他在推广文案里把它吹成一款没有任何边界限制的 ChatGPT 替代品。

这套工具不走开源共享那一套，而是明码标价的商业化运营。月费 200 美元，半年 1000 美元，包年则是 1700 美元。

作者甚至公开声称，目前已经有了超过 3000 笔确认的购买订单和评价。不过，外界目前还不清楚它底层到底接入了哪家的大语言模型，或者基于哪个开源模型微调而来。

专为进攻而生，钓鱼、挖洞、写木马全包

按照开发者的说法，FraudGPT 是一台纯粹为了进攻而生的机器，专门干那些主流大模型拒绝干的脏活。

具体来说，它能帮攻击者批量撰写极其逼真的鱼叉式网络钓鱼邮件，甚至能伪造企业高管的口吻进行商业邮件诈骗。它还能用来制作撞库破解工具、协助盗刷信用卡。

更让人头疼的是，它还被用来编写恶意代码、生成号称无法被杀毒软件检测出来的恶意软件，以及扫描和寻找系统漏洞与泄露数据。

安全研究员指出，正规机构花大力气给 ChatGPT 等工具套上伦理安全护栏，但要拿掉这些限制、重新包装出一套黑产工具，其实难度一点都不高。

为什么重要

我们认为，FraudGPT 的出现标志着网络黑产彻底进入了现成的武器化时代。

过去发起高级网络钓鱼或商业邮件诈骗，黑客需要花大量时间研究目标背景、打磨英文用词，技术门槛并不低。而 FraudGPT 这种工具的流行，说白了就是把网络钓鱼即服务的门槛踩到了底线。

这意味着哪怕是个毫无经验的新手黑客，只要每月掏出 200 美元，就能瞬间获得编写恶意脚本和批量发起逼真欺诈的能力。黑客攻击的规模和频率大概率会因此出现数量级的爆发。

对企业和普通人来说，光靠肉眼辨别拼写错误或奇怪语法的防钓鱼手段已经彻底过时了。安全防御方必须同样借助 AI 工具和纵深防御策略，在钓鱼邮件刚进收件箱或恶意代码刚尝试运行时就把它截获，否则接下来的防御成本只会越来越高。