案例 unit42-wormgpt4-kawaiigptAI 辅助恶意软件全球
Unit 42测试WormGPT 4和KawaiiGPT：能编写勒索软件脚本的犯罪LLM
Unit 42发现WormGPT 4以每月50美元出售并拥有500多名Telegram订阅者，KawaiiGPT则在GitHub上免费提供；测试中两者都生成了勒索软件PowerShell、勒索信、鱼叉式钓鱼和横向移动脚本。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年11月25日
- 地点
- 全球
- 目标
- 订阅者的钓鱼、BEC和勒索软件受害者
- 严重程度
- 中
- 发起者
- WormGPT 4和KawaiiGPT开发者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Unit 42发现WormGPT 4以每月50美元出售并拥有500多名Telegram订阅者，KawaiiGPT则在GitHub上免费提供；测试中两者都生成了勒索软件PowerShell、勒索信、鱼叉式钓鱼和横向移动脚本。
影响: 数百名活跃用户；测试中WormGPT 4生成了带Tor外泄的AES-256文件加密器和72小时勒索信。
谁发起了攻击
行为者: WormGPT 4和KawaiiGPT开发者
归因: Unit 42对地下销售渠道和工具本身的分析；开发者身份不明。
动机: 围绕无审查AI的订阅收入和社区增长
如何发生
攻击途径: 网站和Telegram销售、DarknetArmy论坛广告、带CLI的GitHub分发
根本原因: 无审查模型和越狱封装为低技能行为者提供精致的攻击内容
时间线
- KawaiiGPT首次被识别
- WormGPT 4销售活动开始
- Unit 42发布调查结果
应对
Unit 42发布了分析和防御指南。
当前状态: 进行中
来源（在新标签页打开）
- Unit 42 unit42.paloaltonetworks.com
- BleepingComputer bleepingcomputer.com
引用此案例
Unit 42测试WormGPT 4和KawaiiGPT：能编写勒索软件脚本的犯罪LLM. AI Threat Watch, 案例 unit42-wormgpt4-kawaiigpt, 2025年11月25日. https://aithreat.io/zh/cases/unit42-wormgpt4-kawaiigpt/
永久链接: https://aithreat.io/zh/cases/unit42-wormgpt4-kawaiigpt/