惡意 AI 工具 FraudGPT 現身暗網：專造釣魚郵件與惡意程式碼

正規大模型還在忙著打補丁、防越獄，黑產圈已經開始打包賣專門使壞的「暗黑版」AI 了。

繼前不久的 WormGPT 之後，網路安全圈又揪出了一個名為 FraudGPT 的新工具。安全機構 Netenrich 的研究員 Rakesh Krishnan 在一份報告中披露，這款專門用於網路犯罪的生成式 AI 機器人，從 7 月 22 日起就開始在暗網論壇和 Telegram 頻道里兜售。

200 美元一個月，駭客也搞 SaaS 訂閱制

兜售這款工具的賣家化名叫 CanadianKingpin。他在推廣文案裡把它吹成一款沒有任何邊界限制的 ChatGPT 替代品。

這套工具不走開源共享那一套，而是明碼標價的商業化運營。月費 200 美元，半年 1000 美元，包年則是 1700 美元。

作者甚至公開聲稱，目前已經有了超過 3000 筆確認的購買訂單和評價。不過，外界目前還不清楚它底層到底接入了哪家的大語言模型，或者基於哪個開源模型微調而來。

專為進攻而生，釣魚、挖洞、寫木馬全包

按照開發者的說法，FraudGPT 是一臺純粹為了進攻而生的機器，專門幹那些主流大模型拒絕乾的髒活。

具體來說，它能幫攻擊者批次撰寫極其逼真的魚叉式網路釣魚郵件，甚至能偽造企業高管的口吻進行商業郵件詐騙。它還能用來製作撞庫破解工具、協助盜刷信用卡。

更讓人頭疼的是，它還被用來編寫惡意程式碼、生成號稱無法被防毒軟體檢測出來的惡意軟體，以及掃描和尋找系統漏洞與洩露資料。

安全研究員指出，正規機構花大力氣給 ChatGPT 等工具套上倫理安全護欄，但要拿掉這些限制、重新包裝出一套黑產工具，其實難度一點都不高。

為什麼重要

我們認為，FraudGPT 的出現標誌著網路黑產徹底進入了現成的武器化時代。

過去發起高階網路釣魚或商業郵件詐騙，駭客需要花大量時間研究目標背景、打磨英文用詞，技術門檻並不低。而 FraudGPT 這種工具的流行，說白了就是把網路釣魚即服務的門檻踩到了底線。

這意味著哪怕是個毫無經驗的新手駭客，只要每月掏出 200 美元，就能瞬間獲得編寫惡意指令碼和批次發起逼真欺詐的能力。駭客攻擊的規模和頻率大機率會因此出現數量級的爆發。

對企業和普通人來說，光靠肉眼辨別拼寫錯誤或奇怪語法的防釣魚手段已經徹底過時了。安全防禦方必須同樣藉助 AI 工具和縱深防禦策略，在釣魚郵件剛進收件箱或惡意程式碼剛嘗試執行時就把它截獲，否則接下來的防禦成本只會越來越高。