Dossier unit42-wormgpt4-kawaiigptMalware assisté par IAMondial
Unit 42 teste WormGPT 4 et KawaiiGPT, des LLM criminels qui écrivent des scripts de ransomware
Unit 42 a trouvé WormGPT 4 vendu 50 USD par mois avec plus de 500 abonnés Telegram et KawaiiGPT gratuit sur GitHub ; lors des tests, les deux ont produit du PowerShell de ransomware, des notes de rançon, du spear-phishing et des scripts de mouvement latéral.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 nov. 2025
- Lieu
- Mondial
- Cible
- Victimes de phishing, de BEC et de ransomware des abonnés
- Gravité
- Moyenne
- Déclenché par
- Développeurs de WormGPT 4 et KawaiiGPT
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Unit 42 a trouvé WormGPT 4 vendu 50 USD par mois avec plus de 500 abonnés Telegram et KawaiiGPT gratuit sur GitHub ; lors des tests, les deux ont produit du PowerShell de ransomware, des notes de rançon, du spear-phishing et des scripts de mouvement latéral.
Impact: Des centaines d'utilisateurs actifs ; en test, WormGPT 4 a généré un chiffreur de fichiers AES-256 avec exfiltration via Tor et une note de rançon à 72 heures.
Qui l’a déclenché
Acteur: Développeurs de WormGPT 4 et KawaiiGPT
Attribution: Analyse par Unit 42 des canaux de vente clandestins et des outils eux-mêmes ; développeurs non identifiés.
Mobile: Revenus d'abonnement et croissance d'une communauté autour d'une IA sans censure
Comment c’est arrivé
Vecteur d’attaque: Ventes sur le web et Telegram, publicités sur le forum DarknetArmy, distribution GitHub avec une interface en ligne de commande
Cause racine: Les modèles sans censure et les surcouches jailbreakées offrent aux acteurs peu qualifiés des contenus d'attaque soignés
Chronologie
- Première identification de KawaiiGPT
- Début de la campagne de vente de WormGPT 4
- Unit 42 publie ses conclusions
Réponse
Unit 42 a publié son analyse et des recommandations défensives.
Statut actuel: En cours
Sources (nouvel onglet)
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
Citer ce dossier
Unit 42 teste WormGPT 4 et KawaiiGPT, des LLM criminels qui écrivent des scripts de ransomware. AI Threat Watch, dossier unit42-wormgpt4-kawaiigpt, 25 nov. 2025. https://aithreat.io/fr/cases/unit42-wormgpt4-kawaiigpt/
Lien permanent: https://aithreat.io/fr/cases/unit42-wormgpt4-kawaiigpt/