Hamis ChatGPT-alkalmazások Android-felhasználók átverése
A Sophos biztonsági szakértői figyelmeztetést tettek a Google Play és az Apple App Store-ba beszivárgó átverés új formájával kapcsolatban. Ezek a csaló alkalmazások azt állítják, hogy ingyenes próbaverziókon keresztül hozzáférést biztosítanak az OpenAI chatbot-szolgáltatásához, a ChatGPT-hez, de végül előfizetési díjat kezdenek fizetni.
Míg az OpenAI a GPT és a ChatGPT fizetős verzióit kínálja a normál felhasználók és fejlesztők számára, az AI chatbot ingyenesen kipróbálható az OpenAI webhelyén. Az alkalmazások mögött álló csalók kihasználják azokat az egyéneket, akik érdeklődnek az új technológia iránt, de nem rendelkeznek kellő tudással ahhoz, hogy maguk is kipróbálják. A kutatók kezdetben híralkalmazásokban és közösségi oldalakon megjelenő hirdetéseken keresztül fedezték fel ezeket az átverő alkalmazásokat, de a felhasználók a Google Playen és az App Store-ban való keresés közben is találkozhatnak velük.
A csalók olyan taktikákat alkalmaznak, mint például az alkalmazásnevekben elgépelési hibák, hogy megcélozzák a kevésbé technikás felhasználókat, és elkerüljék azokat, akik elégedetlenségük miatt lemondják az ingyenes próbaverziót. Ezek a csalások a "fleeceware" kategóriába tartoznak. Az ezen alkalmazások elleni küzdelem nehézsége abban rejlik, hogy nem mutatnak nyíltan rosszindulatú viselkedést, ami kihívást jelent számukra, hogy kifejezetten rosszindulatú programként azonosítsák őket. Amikor ezeket az alkalmazásokat beküldik az Apple-nek és a Google-nak felülvizsgálatra, előfordulhat, hogy a csalók nem hozzák nyilvánosságra az előfizetési díjak részleteit vagy azt, hogy a felhasználóknak mikor kell fizetniük az alkalmazás további használatáért. Később módosíthatják az előfizetési feltételeket az alkalmazás technikai szempontjainak megváltoztatása nélkül.
A kizsákmányoló alkalmazások visszaélnek a kirakati előfizetési modellekkel
A Google és az Apple mechanizmusokat biztosít a fejlesztők számára az alkalmazáson belüli vásárlások felajánlására, beleértve az egyszeri díjakat és az ismétlődő díjakat. Ezek a vállalatok megkapják az alkalmazások által beszedett fizetések egy százalékát a megfelelő alkalmazásboltjukban.
Például az "Open Chat GBT" Android-alkalmazás ingyenesen letölthető, de a felhasználókat túl sok hirdetéssel bombázzák. A felhasználók csak három chatbot interakciót engedélyeztek, mielőtt feliratkozásra kérték volna őket. Alapértelmezés szerint a felhasználók választhatnak egy háromnapos ingyenes próbaverziót, amely után az előfizetés havi 10 dollárba kerülne. Egy másik lehetőség a 30 dolláros éves előfizetés volt. A kutatók egy hasonló alkalmazást is találtak más néven, de ugyanattól a fejlesztőtől az iOS App Store-ban.
A Sophos kutatói beszámoltak néhány hamis AI chatbot-alkalmazásról az Apple-nek és a Google-nak, ami egyes alkalmazások eltávolításához vezetett. Néhány alkalmazás azonban a megjelölés után is elérhető maradt. Az Apple és a Google elismerte a beadványokat, de nem válaszoltak azonnal a megjegyzésekre.
A kutatók azt gyanítják, hogy ezen alkalmazások némelyike az OpenAI ChatGPT 3 API-ját használja tartalom generálására, míg mások gyengébb minőségű chatbot-funkciókat használnak. A lekérdezések számának korlátozása helyett egyes alkalmazások csonkolják a válaszokat, és csak egy részletet biztosítanak a felhasználóknak az előfizetésig.
Gallagher, a Sophos vezető fenyegetettségkutatója az egyik jelentős probléma a fleeceware-rel kapcsolatban, hogy a felhasználók gyakran nem ismerik az előfizetéseik kezelését. Előfordulhat, hogy nem veszik észre, hogy az alkalmazás törlése után is folytatódik a szolgáltatás ismétlődő kifizetése.
