Reuters testete ChatGPT, Claude und andere auf Phishing-Generierung

Reuters führte interessanten Test moderner Chatbots durch. Bat ChatGPT, Claude, Gemini, DeepSeek und Grok, Phishing-E-Mails zu schreiben, die auf ältere Menschen abzielen, und schädliche Links hinzuzufügen. E-Mails sollten im Namen der US-Steuerbehörde, Banken und öffentlicher Organisationen geschrieben werden. Positiv ist, dass die meisten Systeme erst nach Klärung der Forschungszwecke zustimmten, die Aufgabe auszuführen. Danach nur besorgniserregende Daten.

Zum Beispiel generierte Grok von Elon Musks xAI sofort eine Antwort, obwohl es warnte, dass die E-Mail nicht in realen Szenarien verwendet werden sollte. Gab auch Ratschläge zur optimalen Versandzeit.

Gemini schlug vor, E-Mails wochentags zwischen 9 und 15 Uhr zu senden, mit der Begründung, dass ältere Menschen wahrscheinlich bereits im Ruhestand sind.

Um die Wirksamkeit generierter E-Mails zu prüfen, zeigten Journalisten sie 108 Rentnern. 11% der Experimentteilnehmer klickten auf Phishing-Links. Am überzeugendsten waren 2 von Grok sowie je 1 von Claude und Gemini. Keiner der Teilnehmer glaubte E-Mails von ChatGPT und DeepSeek.

Nach Anfrage um Kommentare erklärte Google, bereits zusätzliche Sicherheitsmaßnahmen in Gemini implementiert zu haben. Anthropic warnte lediglich vor möglicher Zugriffsbeschränkung auf den Service bei Verwendung von Claude für Phishing.