Netikros „ChatGPT“ programos „Android“ naudotojų sukčiavimas
„Sophos“ saugos ekspertai iškėlė įspėjimą dėl naujos sukčiavimo formos, įsiskverbiančios į „Google Play“ ir „Apple App Store“. Šios apgaulingos programos teigia suteikiančios prieigą prie „OpenAI“ pokalbių roboto paslaugos „ChatGPT“ per nemokamą bandomąją versiją, tačiau galiausiai pradeda mokėti prenumeratos mokesčius.
Nors OpenAI siūlo mokamas GPT ir ChatGPT versijas paprastiems vartotojams ir kūrėjams, AI pokalbių robotą galima išbandyti nemokamai OpenAI svetainėje. Šių programėlių sukčiai naudojasi asmenimis, kurie domisi naujomis technologijomis, bet neturi žinių, kad galėtų patys jas išbandyti. Tyrėjai iš pradžių atrado šias sukčių programas per skelbimus naujienų programose ir socialiniuose tinkluose, tačiau vartotojai taip pat gali su jomis susidurti ieškodami „Google Play“ ir „App Store“.
Sukčiai naudoja tokias taktikas kaip rašybos klaidos programų pavadinimuose, kad nukreiptų į mažiau technologijų išmanančius vartotojus ir išvengtų tų, kurie dėl nepasitenkinimo atšauktų nemokamą bandomąją versiją. Šios apgaulės patenka į „vilnonių dirbinių“ kategoriją. Sunkumai kovojant su šiomis programomis kyla dėl to, kad jos nerodo atvirai kenkėjiško elgesio, todėl jas sunku atpažinti kaip atvirą kenkėjišką programą. Pateikdami šias programas „Apple“ ir „Google“ peržiūrėti, sukčiai gali neatskleisti išsamios prenumeratos kainodaros informacijos arba neatskleisti, kada naudotojai turės sumokėti, kad toliau naudotųsi programa. Vėliau jie gali keisti prenumeratos sąlygas nekeisdami techninių programėlės aspektų.
Išnaudojamos programos piktnaudžiauja parduotuvės filialo prenumeratos modeliais
„Google“ ir „Apple“ teikia kūrėjams mechanizmus, skirtus pirkti programoje, įskaitant vienkartinius ir periodinius mokesčius. Šios įmonės gauna tam tikrą procentą mokėjimų, kuriuos surenka programos atitinkamose programų parduotuvėse.
Pavyzdžiui, „Android“ programą „Open Chat GBT“ galima atsisiųsti nemokamai, tačiau vartotojai buvo apkrauti per daug skelbimų. Prieš paraginti užsiprenumeruoti naudotojams buvo leista atlikti tik tris pokalbių roboto sąveikas. Pagal numatytuosius nustatymus vartotojai galėjo pasirinkti trijų dienų nemokamą bandomąją versiją, po kurios prenumerata kainuotų 10 USD per mėnesį. Kitas variantas buvo 30 USD metinis abonementas. Tyrėjai taip pat rado panašią programą kitu pavadinimu, bet to paties kūrėjo „iOS“ skirtoje „App Store“.
„Sophos“ tyrėjai „Apple“ ir „Google“ pranešė apie kai kurias netikras AI pokalbių robotų programas, todėl kai kurios programos buvo panaikintos. Tačiau kai kurios programos liko pasiekiamos net ir po to, kai buvo pažymėtos. „Apple“ ir „Google“ pripažino pareiškimus, bet ne iš karto atsakė į prašymus pakomentuoti.
Tyrėjai įtaria, kad kai kurios iš šių programų naudoja OpenAI ChatGPT 3 API turiniui generuoti, o kitos naudoja prastesnės kokybės pokalbių roboto funkcijas. Užuot ribojusių užklausų skaičių, kai kurios programos sutrumpina atsakymus ir pateikia naudotojams tik fragmentą, kol jie užsiprenumeruoja.
Viena svarbi „fleeceware“ problema, kurią pabrėžė Sophos vyresnysis grėsmių tyrinėtojas Gallagheris, yra ta, kad vartotojai dažnai neturi žinių apie savo prenumeratų valdymą. Jie gali nesuvokti, kad net ir ištrynus programėlę, pasikartojantys mokėjimai už paslaugą tęsis.
