Uma plataforma criminosa de inteligência artificial chamada MessiahGPT está sendo comercializada para auxiliar na criação de ransomware, kits de phishing, ladrões de informações e outras ferramentas usadas em ataques cibernéticos. O serviço é promovido abertamente em fóruns frequentados por cibercriminosos.
Pesquisadores da Trellix identificaram o MessiahGPT como parte de um mercado crescente de serviços de IA voltados ao cibercrime. A plataforma oferece 50 consultas gratuitas e planos pagos a partir de US$ 8 mensais, com pagamentos em criptomoedas e sem verificação de identidade.
Os operadores afirmam que o modelo foi desenvolvido sem mecanismos destinados a bloquear solicitações prejudiciais ou ilegais. Diferentemente de ferramentas legítimas, o serviço é anunciado especificamente para responder a comandos relacionados a atividades ofensivas.
Entre as funções divulgadas estão geração de ransomware, rootkits, crypters, stealers, páginas de phishing e scripts de engenharia social. O serviço também promete produzir códigos completos e compiláveis para diferentes etapas de uma invasão.
A plataforma afirma utilizar uma arquitetura Mixture-of-Experts com 128 especialistas e treinamento baseado em manuais, arquivos da dark web e documentos vazados. Os pesquisadores ressaltam, porém, que essas especificações técnicas não puderam ser verificadas de forma independente.
O principal risco está na redução da barreira técnica para o cibercrime. Usuários com pouca experiência podem empregar IA para criar rapidamente mensagens fraudulentas, páginas falsas e variações de códigos maliciosos, aumentando a escala das campanhas.
