A Halcyon Ransomware Research Center jelentése szerint az underground kiberbűnözési piacokon széles körben megjelentek az AI-alapú eszközök hirdetései, és ezek hirdetéseinek száma gyorsan nőtt: a kutatás szerint a hirdetések havi száma kevesebb mint 50-ről emelkedett több mint 1 400-ra februárig a késő 2025–februári időszakban.
Mit talált a kutatás
- A Halcyon 77 Telegram-csatornát, 20 dark web fórumot és öt specializált underground piacot vizsgált, összesen közel 4 000 posztot az október és május közötti időszakban.
- A vizsgált hirdetések között szerepelt például hozzáférés ChatGPT Plus fiókokhoz már 0,10 dollárért (10 cent), valamint úgynevezett jailbreak promptok, amelyek megkerülik a modellek védőkorlátait, 0,32 dollárért (32 cent) kínálva.
- A kínálatban találhatók továbbá olyan ajánlatok is, amelyek esetenként 10 dollár körüli áron árusított, biztonsági korlátok eltávolítására szolgáló promptokat vagy hozzáféréseket említenek — a jelentés példákat sorol a többféle árszintű termékekre.
Milyen típusú AI-eszközöket árulnak
A jelentés szerint az eladók nagyjából négy kategóriába sorolható termékeket kínálnak:
- Jailbreakelt és ellopott AI-szolgáltatások, beleértve olyan promptokat, amelyekkel a mainstream modellek védőkorlátai eltávolíthatók.
- Személyazonosság-lopáshoz és adathalászathoz használható eszközök, amelyek megkönnyítik mások megszemélyesítését.
- Olyan modellekhez való hozzáférés, amelyeket rosszindulatú adatokon vagy speciális célokra képeztek (például a WormGPT néven említett modell, amely adathalász e-mailek és rosszindulatú kódok írására alkalmas).
- AI-vel kiegészített rosszindulatú szoftverek és infrastruktúra, például olyan rendszerek, amelyek egyszerre több tucat–száz hívást képesek kezdeményezni csalás céljából (a jelentés említ például akár 120 fős egyidejű hívásokat támogató rendszereket).
Mi a kockázat és milyen mértékű a hatás
A kutatás felhívja a figyelmet, hogy az AI-eszközök terjedése olcsóbbá és egyszerűbbé teszi az olyan támadások egyes elemeit, amelyekért korábban speciális szaktudásra volt szükség. Cynthia Kaiser, a Halcyon Ransomware Research Center vezetője és korábbi helyettes igazgató az FBI Cyber területén, azt mondta, hogy a példák jól mutatják, milyen olcsóvá váltak ezek a tevékenységek — ami ijesztő lehet a szervezetek számára.
A jelentés szerint vállalatok már most milliós nagyságrendű veszteségeket szenvednek el az ilyen eszközök által könnyebbé tett támadások következtében.
A piac fejlődése
A Halcyon megállapítása szerint a kiberbűnözők teljesen kommercializálták ezen eszközök értékesítését: sok eladó előfizetéses, szoftver-szolgáltatás (SaaS) jellegű modellt, illetve online áruházakat utánoz. Néhány szereplő a hagyományos dark web fórumok helyett könnyebben kezelhető Telegram-áruházakban kínálja a korábban ott tesztelt és népszerűsített eszközöket.
A kutató megjegyezte, hogy bár 2023-ban csak néhány egyedi eszköz volt elérhető, mára egy összetettebb piac alakult ki. Ugyanakkor Cynthia Kaiser hangsúlyozta: a Halcyon nem talált bizonyítékot arra, hogy kifejlesztettek volna olyan AI-rendszereket, amelyek teljesen autonóm, önállóan végrehajtott kibertámadásokat hajtanának végre. A legtöbb esetben az AI segéd- vagy automatizációs feladatokat lát el (kódírást, infrastruktúra-kezelést, tartalomgenerálást), nem pedig teljes támadási láncokat futtat.
Mire érdemes figyelni
- A piac gyorsan alkalmazza a kereskedelmi értékesítés és csomagolás bevált módszereit, így a bűnözők gyorsan skálázhatják ajánlataikat.
- Bár jelenleg nem találtak nyomát teljesen autonóm támadást végrehajtó AI-rendszerek árusításának, az AI a támadások egyes lépéseit egyre könnyebben és olcsóbban teszi lehetővé.
Következtetés
A Halcyon Ransomware Research Center által feltárt trend azt mutatja, hogy az AI-eszközök gyorsan elérhetővé váltak az underground piacon, és a kereskedelmi modellre emlékeztető értékesítési formák hatékonyan terjesztik ezeket az eszközöket. Ez a fejlődés növeli annak kockázatát, hogy több, korábban technikailag kevésbé jártas bűnöző legyen képes veszélyes cybertevékenységeket folytatni, még ha a teljesen autonóm AI-támadások jelenleg nem is jellemzőek.
