Досье unit42-wormgpt4-kawaiigptВредоносное ПО с участием ИИВесь мир
Unit 42 тестирует WormGPT 4 и KawaiiGPT — преступные LLM, пишущие скрипты-вымогатели
Unit 42 обнаружила WormGPT 4, продаваемый за 50 долларов США в месяц с более чем 500 подписчиками в Telegram, и бесплатный KawaiiGPT на GitHub; в тестах оба генерировали PowerShell-вымогатели, записки с требованием выкупа, целевой фишинг и скрипты бокового перемещения.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 нояб. 2025
- Локация
- Весь мир
- Цель
- Жертвы фишинга, BEC и вымогателей со стороны подписчиков
- Критичность
- Средняя
- Инициатор
- Разработчики WormGPT 4 и KawaiiGPT
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Unit 42 обнаружила WormGPT 4, продаваемый за 50 долларов США в месяц с более чем 500 подписчиками в Telegram, и бесплатный KawaiiGPT на GitHub; в тестах оба генерировали PowerShell-вымогатели, записки с требованием выкупа, целевой фишинг и скрипты бокового перемещения.
Последствия: Сотни активных пользователей; в тестах WormGPT 4 сгенерировал шифровальщик файлов AES-256 с эксфильтрацией через Tor и записку с требованием выкупа с 72-часовым сроком.
Кто стоит за инцидентом
Субъект: Разработчики WormGPT 4 и KawaiiGPT
Атрибуция: Анализ Unit 42 подпольных каналов продаж и самих инструментов; разработчики не установлены.
Мотив: Доход от подписок и рост сообщества вокруг нецензурируемого ИИ
Как это произошло
Вектор атаки: Продажи через веб и Telegram, реклама на форуме DarknetArmy, распространение через GitHub с CLI
Первопричина: Нецензурируемые модели и джейлбрейкнутые обёртки дают низкоквалифицированным акторам отточенный атакующий контент
Хронология
- Впервые выявлен KawaiiGPT
- Начинается кампания продаж WormGPT 4
- Unit 42 публикует результаты
Реагирование
Unit 42 опубликовала анализ и рекомендации по защите.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
Цитировать это досье
Unit 42 тестирует WormGPT 4 и KawaiiGPT — преступные LLM, пишущие скрипты-вымогатели. AI Threat Watch, досье unit42-wormgpt4-kawaiigpt, 25 нояб. 2025. https://aithreat.io/ru/cases/unit42-wormgpt4-kawaiigpt/
Постоянная ссылка: https://aithreat.io/ru/cases/unit42-wormgpt4-kawaiigpt/