Wie Cyberkriminelle generative KI einsetzen

Im vergangenen Jahr haben Cyberkriminelle zwar versucht, Large Language Models (LLMs) für zwielichtige Zwecke zu entwickeln - doch die Versuche liefen weitgehend ins Leere, wie der japanische Anbieter von Sicherheitslösungen Trend Micro feststellt. Stattdessen würden sich Bedrohungsakteure damit abfinden, bestehende Modelle zu jailbreaken, das heisst, sie mit Tricks dazu zu bringen, ihre Sicherheitsvorkehrungen zu umgehen.

Auf kriminellen Onlinemarktplätzen gibt es inzwischen Angebote wie Jailbreaking-as-a-Service. Hierbei nutzen Kriminelle raffinierte Techniken, um LLMs dazu zu bringen, Anfragen zu beantworten, die eigentlich blockiert werden sollten. Diese Techniken reichen von Rollenspielen über hypothetische Szenarien bis hin zur Nutzung fremder Sprachen. Anbieter wie OpenAI oder Google arbeiteten daran, diese Sicherheitslücken zu schliessen - Cyberkriminelle wiederum würden aus diesem Grund auf immer raffiniertere Jailbreaking-Prompts zurückgreifen. So sei ein Markt für eine neue Klasse von kriminellen Diensten in Form von Chatbot-Angeboten für Jailbreaking entstanden, teilt Trend Micro mit.

Auf Spurensuche im Untergrund

Der IT-Security-Dienstleister untersuchte kriminelle Untergrundforen, um herauszufinden, wie Cyberkriminelle KI tatsächlich nutzen. Man sei auch auf LLM-Angebote von Kriminellen für Kriminelle gestossen, darunter FraudGPT, DarkBARD, DarkBERT und DarkGPT. Diese würden viele Ähnlichkeiten mit den KI-Diensten von OpenAI und Google aufweisen. "Aus diesem Grund vermuten wir, dass sie höchstwahrscheinlich als Wrapper-Dienste für den legitimen ChatGPT oder Google BARD funktionieren – wir nennen sie Jailbreaking-as-a-Service-Dienste", sagt David Sancho, Senior Threat Researcher bei Trend Micro. 

David Sancho, Senior Threat Researcher bei Trend Micro, an der Londoner IT-Security-Messe Cloudsec im Jahre 2017. (Source: Netzmedien)

Ebenfalls Gegenstand der Untersuchung waren andere, womöglich gefälschte kriminelle LLM-Angebote namens WolfGPT, XXXGPT und Evil-GPT. Zudem befassten sich die Trend-Micro-Forscher mit Deepfake-Diensten für Kriminelle. "Wir haben Preise und einige frühe Geschäftsmodelle rund um diese KI-gestützten gefälschten Bilder und Videos gesehen", sagt Sancho. 

Kriminelle machen Kasse mit Deepfakes

Cyberkriminelle bieten mittlerweile Deepfake-Dienste an, um Systeme zur Identitätsüberprüfung zu umgehen. Besonders in der Finanzbranche werde dies zum Problem. Denn Banken und Kryptobörsen würden immer strengere Überprüfungen verlangen und Cyberkriminelle seien inzwischen in der Lage, gefälschte Bilder und Videos zu erstellen, die selbst fortgeschrittene Sicherheitssysteme täuschen könnten. Oftmals reiche schon ein gestohlenes Ausweisdokument, um ein überzeugendes Fake-Bild zu generieren, bemerkt Trend Micro. 

Das Unternehmen zieht daraus den Schluss: Kriminelle finden immer neue Wege, um KI-Technologien zu missbrauchen. Und es sei nur eine Frage der Zeit, bis ernsthaftere Angriffe zu erwarten seien. Cyberkriminelle hätten gerade erst begonnen, an der Oberfläche der Möglichkeiten zu kratzen, die GenAI ihnen biete.

Für den Fall, dass Bedrohungsakteure im grossen Stil auf GenAI setzen, kommen gemäss Trend Micro drei grundlegende Regeln cyberkrimineller Geschäftsmodelle zum Tragen: 

1. Kriminelle wollen ein leichtes Leben: Ziel ist es, mit möglichst geringem Aufwand und niedrigem Risiko ein bestimmtes wirtschaftliches Ergebnis zu erreichen.
2. Neue Technologien müssen besser sein als vorhandene Tools: Kriminelle übernehmen neue Technologien nur, wenn die Rendite höher ist als mit den bestehenden Methoden.
3. Evolution statt Revolution: Kriminelle bevorzugen schrittweise Anpassungen statt umfassender Überarbeitungen, um neue Risikofaktoren zu vermeiden.
    

KI birgt übrigens auch Sicherheitsrisiken durch automatisierte Cyberangriffe oder durch die Umgehung von Sicherheitsmechanismen mittels Adversarial Artificial Intelligence - mehr darüber erfahren Sie im Fachbeitrag des Advisory Board Cybersecurity der SATW. 

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.