Нова абонаментна услуга за изкуствен интелект, наречена Luciferus, се предлага в хакерски форум като алтернатива на заобикалянето на защитите (джейлбрейк) на ChatGPT или Claude, установява Sophos.
Подразделението Counter Threat Unit (CTU) забелязва рекламата на 24 август във форума Exploit, публикувана от профил с псевдоним „Optimus_Prime“. Акаунтът се е присъединил към форума на 18 април и оттогава е публикувал 21 съобщения. Профилът му носи етикет „coding / coder“.
Публикацията във форума описва Luciferus като система, „която отговаря на заявки без морални или етични ограничения“. Твърди се, че инструментът работи с персонализиран модел със 120 милиарда параметъра. Sophos не успява да потвърди това твърдение, както и останалите твърдения относно производителността и поверителността в обявата.
Реклама на Luciferus (Източник: Sophos)
Въпреки това изследователите заявяват с ниска степен на увереност, че Luciferus е изграден върху Qwen – семейство езикови модели с отворен код от Alibaba.
За разлика от версиите на ChatGPT или Claude с премахнати защити, които губят тази възможност, след като доставчикът инсталира корекции за сигурност, инструменти като Luciferus са създадени без защитни механизми още от самото начало, което дава на продавачите по-голям контрол и по-дълъг жизнен цикъл.
„Твърденията за собствен модел могат да бъдат подвеждащи, тъй като много от тези услуги вероятно се базират на фино настроени модели с отворен код, персонализирани системни промптове или оркестриращи слоеве, а не на напълно нови базови модели. Обучението на наистина нов голям езиков модел изисква значителен опит, данни и изчислителни ресурси“, пишат изследователите.
Цените се различават между форума и уебсайта
Обявата във форума посочва три нива на абонамент. Inquisitor струва 35 долара на месец, Archdevil – 55 долара, а Prince of Darkness – 75 долара. Отделно ниво „Individual Embodiment“ предлага частен модел, внедрен за собствен проект на купувача, обучение върху лични данни на клиента, специално заделени изчислителни ресурси и контрол върху размера на контекстния прозорец и параметъра на отговорите (температура), като цената се определя според нуждите на купувача.
Самият уебсайт на Luciferus посочва различни имена и различни цени за своите планове. Junior струва 22 долара, Middle – 34,75 долара, а Pro – 47,14 долара. В сайта не се споменава VIP опцията, описана във форумния пост – разминаване, което Sophos отбелязва без обяснение.
Sophos тества услугата с промпт за създаване на прост троянски кон за отдалечен достъп (RAT), написан на Python. Планът Junior връща обяснение на руски език относно мрежовите функции и изпълнението на команди от зловредния софтуер, последвано от изходен код. Изследователите не са стартирали или верифицирали кода, но посочват, че отговорът потвърждава твърдението в рекламата, че услугата изпълнява директни заявки за създаване на зловреден код.
„Появата на Luciferus съответства на по-широка тенденция, при която киберпрестъпниците все по-често комерсиализират изкуствения интелект чрез подземни форуми, канали в Telegram и пазари за киберпрестъпления“, отбелязва Sophos.
„Luciferus изглежда като по-стабилна алтернатива, която разчита на нецензуриран локален голям езиков модел, вместо на заобикаляне на защитите при масовите доставчици на изкуствен интелект“, добавят те.
„Тези развития показват, че изкуственият интелект се превръща във все по-достъпен компонент от екосистемата на киберпрестъпността, намалявайки бариерите за навлизане и позволявайки на атакащуи с по-малко технически умения да получат достъп до възможности, които преди бяха достъпни само за опитни разработчици“, заключава Sophos.