案例 ghostgpt-criminal-chatbotAI 钓鱼全球
GhostGPT：在Telegram上出售的无审查聊天机器人，为犯罪分子编写恶意软件和钓鱼内容
Abnormal Security记录了GhostGPT，这是一款通过Telegram出售、宣称不保留日志的越狱LLM封装服务，可按要求生成逼真的DocuSign钓鱼邮件，并被宣传用于恶意软件和漏洞利用开发。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年1月23日
- 地点
- 全球
- 目标
- 遭受钓鱼和BEC攻击的企业
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Abnormal Security记录了GhostGPT，这是一款通过Telegram出售、宣称不保留日志的越狱LLM封装服务，可按要求生成逼真的DocuSign钓鱼邮件，并被宣传用于恶意软件和漏洞利用开发。
影响: 论坛帖子获得数千次浏览，表明犯罪需求真实存在；该工具降低了BEC和钓鱼诱饵的门槛，无需任何越狱技巧。
谁发起了攻击
行为者: 未知
归因: Abnormal Security研究人员在地下论坛发现该服务；运营者身份未确定。
动机: 向网络犯罪分子出售无审查AI访问权限以牟利
如何发生
攻击途径: 通过Telegram交付的聊天机器人，很可能是对越狱商业模型或开源模型的封装，并移除了安全护栏
根本原因: 商业LLM的护栏可被封装服务绕过，让低技能攻击者获得现成的钓鱼和恶意软件生成能力
时间线
- GhostGPT广告在网络犯罪论坛累计获得数千次浏览
- Abnormal Security在用DocuSign钓鱼请求测试该工具后发布分析
应对
Abnormal发布了指标并向防御者发出警告；未见关停报道。
当前状态: 进行中
来源（在新标签页打开）
- Abnormal AI abnormal.ai
- TechRepublic techrepublic.com
- Security Boulevard securityboulevard.com
引用此案例
GhostGPT：在Telegram上出售的无审查聊天机器人，为犯罪分子编写恶意软件和钓鱼内容. AI Threat Watch, 案例 ghostgpt-criminal-chatbot, 2025年1月23日. https://aithreat.io/zh/cases/ghostgpt-criminal-chatbot/
永久链接: https://aithreat.io/zh/cases/ghostgpt-criminal-chatbot/