WormGPT Nedir? APK ve Ücretsiz Sürümler Neden Tuzak?

WormGPT nedir sorusunun kısa cevabı: suç işlemek isteyenlere satılan, güvenlik kuralları kaldırılmış bir yapay zekâ sohbet botu. İlk sürüm 2023'te çıktı ve aynı yıl kapandı. Ad, 2025'te WormGPT 4 olarak geri döndü. Bugün "WormGPT APK", "ücretsiz WormGPT" ya da "WormGPT giriş" diye karşına çıkan tekliflerin kimden geldiği belli değil. Suç forumlarındaki benzer teklifleri inceleyen Trend Micro, çoğunun dolandırıcılığa ya da ticari bir modeli kandıran bir arayüze benzediğini yazdı.

Bu yazıda raporlarda gerçekte ne yazdığını, tuzakların nasıl işlediğini, hukuki sınırı ve yapay zekâyı yasal yoldan nerede deneyebileceğini bulacaksın.

WormGPT nedir, nereden çıktı?

WormGPT, güvenlik firması SlashNext'in Temmuz 2023'te bir yeraltı forumunda fark ettiği ücretli bir sohbet botudur. Satıcı onu kötü niyetli işlere özel bir GPT alternatifi diye tanıtıyordu. Asıl vaat, kurbana özel ve inandırıcı sahte e-postaları otomatik olarak yazdırmaktı.

Bu vaat, iş e-postası dolandırıcılığı (BEC) denen saldırıya yönelikti. Saldırgan bir yönetici ya da tedarikçi gibi yazar ve ödemeyi kendi hesabına yönlendirtir. Bu tür e-postaları çoğu zaman dil hatası ele verirdi. SlashNext'in uyarısı buydu: üretken yapay zekâ, gelişmiş BEC saldırısını sıradan bir saldırganın da yapabileceği bir işe dönüştürüyor. Üstelik düzgün yazılmış e-posta, şüpheli diye işaretlenme olasılığını azaltıyor.

Raporlarda teknik taraf şöyle geçiyor:

• Model: Trustwave SpiderLabs ve Unit 42'ye göre WormGPT, 2021'de yayımlanmış açık kaynaklı GPT-J modeline dayanıyordu. Trustwave bu modeli görece eski diye niteliyor.
• Eğitim verisi: Modele zararlı yazılım ve oltalama içerikleriyle ince ayar yapıldığı söyleniyordu. Veri seti hiç yayımlanmadı. Raporlar bunu satıcının iddiası olarak aktarıyor.
• Satış yeri: Önce İngilizce bir hacker forumu, ardından başka bir suç forumu ve bir Telegram kanalı.
• Kapanış: Unit 42'ye göre geliştirici, hakkındaki olumsuz haberlerin ardından servisi 2023'te kapattı.

İlginç bir ayrıntı da var. Gazeteci Brian Krebs'in haberine göre geliştiricinin Telegram kanalı "sansürsüzüz, kara şapkalı değiliz" diyordu. Forumdaki ilk ilan ise aracı yasa dışı işler için öneriyordu. "Kısıtlamasız" kelimesi bu yüzden bir özellikten çok bir satış dilidir.

WormGPT gerçekte ne yapabiliyordu?

Raporlara bakınca WormGPT'nin ürettiği metin, doğru kurulmuş bir istekle ana akım bir sohbet botundan alınabilecek sonuçtan pek farklı değildi. Trustwave SpiderLabs, ilanlardaki örnek çıktıları ChatGPT'den aldığı sonuçlarla karşılaştırdı ve belirgin bir fark bulmadı. Araştırmacı kendi elinde bir WormGPT erişimi olmadığını da açıkça not etti.

Trend Micro, 2023'teki taramasında suç forumlarındaki yapay zekâ tekliflerinden yalnız WormGPT'nin kötü amaçlı veriyle eğitilmiş gerçek bir model gibi göründüğünü yazdı. Mayıs 2024 güncellemesinde de WormGPT'den sonra gerçek bir suç modeli girişimi görmediğini ekledi. Geri kalanların bir kısmı ticari modelleri jailbreak istemleriyle kandıran arayüzlerdi. Bir kısmı ise dolandırıcılığa ya da yarım kalmış projelere benziyordu.

Aşağıdaki tablo, satıcının vaadi ile raporlarda bilinenleri yan yana koyar.

Son satır önemli. Unit 42'ye göre satıcılar, WormGPT 4'ün ince ayarlı bir model mi yoksa sürekli jailbreak uygulanan başka bir model mi olduğunu ne doğruluyor ne de yalanlıyor. Yani aynı ad, iki yıl arayla bambaşka şeyleri anlatıyor olabilir.

WormGPT'ye 2023'ten bu yana ne oldu?

• Temmuz 2023: SlashNext, WormGPT'nin bir forumda satıldığını duyurdu.
• 22 Temmuz 2023: Netenrich'e göre FraudGPT, Telegram kanallarında dolaşmaya başladı.
• 8 Ağustos 2023: Trustwave SpiderLabs, iki aracı ChatGPT ile karşılaştıran analizini yayımladı.
• 2023 yazı: Unit 42'ye göre geliştirici, olumsuz haberlerin ardından WormGPT'yi kapattı.
• Mayıs 2024: Trend Micro, WormGPT'den sonra gerçek bir suç modeli girişimi görmediğini, yeni tekliflerin jailbreak hizmeti ya da dolandırıcılığa benzediğini yazdı.
• Eylül 2025: Unit 42'ye göre WormGPT 4 adıyla Telegram ve forumlarda yeni bir satış kampanyası başladı.
• Kasım 2025: Unit 42, WormGPT 4'ü ve ücretsiz dağıtılan bir benzerini test ettiği raporu yayımladı.

FraudGPT nedir, WormGPT'den farkı ne?

FraudGPT, WormGPT haberlerinden birkaç gün sonra ortaya çıkan ve benzer biçimde satılan başka bir kötü amaçlı sohbet botu ilanıdır. Netenrich'e göre karanlık ağ pazarlarında ve Telegram'da satılıyordu. İlan zararlı kod, oltalama sayfası, sahte mesaj ve açık bulma vaat ediyordu. Satıcı binlerce başarılı satış yaptığını da yazıyordu.

Fark şu: WormGPT'nin raporlarda adı geçen bir modeli ve forumlarda görülen örnek çıktıları vardı. İncelediğimiz raporlarda FraudGPT için neredeyse yalnız ilan metni ve bir tanıtım videosu var. Trend Micro ilanı "olası dolandırıcılık" diye işaretledi. Aynı rapor bunun yarım kalmış bir proje de olabileceğini ekliyor. FraudGPT nedir sorusunun dürüst cevabı bu yüzden şu: yetenekleri doğrulanmamış bir satış ilanı.

WormGPT APK ve ücretsiz sürümler neden tuzak?

Çünkü orijinal WormGPT 2023'te kapandı ve bugün o adla dağıtılan bir dosyanın ya da sitenin kimden geldiğini doğrulamanın yolu yok. Bu yazıyı hazırlarken incelediğimiz raporlarda WormGPT ve WormGPT 4 için satış yolu olarak forumlar, Telegram kanalları ve bir web sitesi geçiyor. Hiçbiri resmî bir mobil uygulamadan söz etmiyor.

Tuzağı güçlendiren üç neden var:

1. Paketin içini bilemezsin. Mağaza dışından gelen bir APK, Google Play'in denetiminden geçmez. Bankacılık truvaları tam bu yolla yayılır. Sahte uygulamanın istediği izinleri APK dosyası dolandırıcılığı yazısında tek tek anlattık.
2. Arayan kişi kolay hedeftir. Suç için pazarlanan bir aracı ararken kandırılan kişi şikâyet etmekten çekinebilir. Dolandırıcı da tam bunu hesaplar.
3. "Ücretsiz" sürüm başka bir model olabilir. Trend Micro'nun örneklerinden biri, kendini yeni bir suç modeli diye tanıtan ama ticari bir yapay zekâya jailbreak istemi gönderen bir arayüzden ibaretti. Yazdığın her şey, o arayüzü işleten kişinin sunucusundan geçer.

Kırılmış sürümlerdeki risk, oyun ve program crack'lerindekiyle aynıdır. Neden böyle olduğunu crack program zararlı mı yazısında okuyabilirsin.

Para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartını ya da hesabını kapattır ve işleme itiraz et. Dolandırıldıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Kayıtları ve ekran görüntülerini sakla. Sahte siteyi USOM'a bildir.

Kısıtlamasız yapay zekâ nedir, jailbreak ile farkı ne?

Kısıtlamasız yapay zekâ, güvenlik kuralları devre dışı bırakılmış ya da hiç eklenmemiş bir dil modeli için kullanılan bir pazarlama adıdır. Arkasında genellikle üç farklı şey durur:

Jailbreak'in nasıl çalıştığını ve modellerin buna karşı nasıl savunulduğunu jailbreak: yapay zekâyı ikna etme sanatı yazısında anlattık. Ticari sohbet botlarında korumaları aşmak kullanım koşullarına aykırı olabilir ve hesabın kapatılabilir.

Açık bir modeli kendi bilgisayarında çalıştırmak teknik olarak mümkündür. Bu, onunla yaptığın her şeyi yasal kılmaz. Modelin lisansı kullanım sınırları koyabilir. Ürettiğin içerikle ne yaptığın da ayrıca hukukun konusudur.

Kısıtsız yapay zekâ kullanmak suç mu?

Belirleyici olan aracın adı değil, onunla yaptığın iştir. Yapay zekâya yazdırdığın bir oltalama e-postasıyla birini dolandırmak, başkasının sistemine izinsiz girmek ya da veri ele geçirmek suç oluşturabilir. Hangi suçun oluştuğuna savcılık ve mahkeme karar verir. Metni bir modelin yazmış olması, e-postayı gönderenin sen olduğunu değiştirmez.

Yalnız suç işlemek için yapılmış bir programı satın almak ya da bulundurmak da hukuki sorun doğurabilir. Bir aracın bu kapsama girip girmediği somut olaya bakılarak değerlendirilir. Bilişim suçlarıyla ilgili kanun maddelerini hacking yasal mı yazısında ayrıntılı anlattık. Bu bölüm genel bilgilendirmedir. Somut bir durumda bir avukata danış.

WormGPT gibi araçlarla yazılan oltalamaya karşı nasıl korunursun?

Yazım hatasına güvenmeyi bırak ve doğrulamayı içerikten değil kanaldan yap. Unit 42 de savunmacıların artık bozuk dil ya da özensiz kod gibi klasik işaretlere güvenemeyeceğini yazıyor.

1. Ödeme ve IBAN değişikliğini telefonla doğrula. "Tedarikçimizin hesabı değişti" diyen e-postaya yanıt verme. Daha önce bildiğin numarayı ara. BEC saldırısı tam bu adımın atlanmasına dayanır.
2. Aciliyet ve gizlilik isteğini alarm say. "Bugün ödenmeli, kimseye söyleme" cümlesi artık kusursuz Türkçeyle de gelebilir.
3. Bağlantıya tıklama, adresi kendin yaz. e-Devlet için turkiye.gov.tr adresini tarayıcına kendin yaz. Bankana uygulamasından ya da resmî sitesinden gir.
4. İki adımlı doğrulamayı aç. Parolan bir sahte sayfaya gitse bile tek başına hesabını açmaya yetmez.
5. Kurumsal e-postada SPF, DKIM ve DMARC kullan. Bu kayıtlar, alan adının taklit edilmesini zorlaştırır.

Yapay zekâyı kandırmayı merak ediyorsan yasal yol ne?

Merakını bu iş için kurulmuş, izinli ortamlarda gidermek hem güvenli hem yasaldır. Bir yapay zekânın nerede kırıldığını görmek, onu savunmayı öğrenmenin de ilk adımıdır.

• Bekçi: AltaySec Akademi'nin Türkçe yapay zekâ güvenliği oyunu Bekçi, karşına yapay zekâ asistanları çıkarır. Sırlarını söyletmeye, kurallarını çiğnetmeye çalışırsın. İlk bossa hesap açmadan, sınırlı sayıda denemeyle saldırabilirsin. Oyunda kendinin ya da başkasının kişisel bilgisini yazma.
• Filtreyi Esnet labı: Filtreyi Esnet senaryosunda bir içerik filtresinin hangi katmanda durduğunu ölçersin. Rol çerçevesi, kodlama ve çok turlu tırmanma gibi yöntemlerin savunmada neye karşılık geldiğini görürsün.
• Diğer oyunlar: Türkçe ve İngilizce seçenekleri yapay zekâyı kandırma oyunları yazısında karşılaştırdık.

Bu beceri bir meslektir. Kurumlar yapay zekâ ürünlerini yazılı izin ve net bir kapsamla test ettirir. WormGPT arayan merakın, doğru yerde bir kariyere dönüşebilir.

Kaynaklar

• Unit 42 (Palo Alto Networks): The Dual-Use Dilemma of AI: Malicious LLMs
• Trustwave SpiderLabs: WormGPT and FraudGPT, The Rise of Malicious LLMs
• Netenrich: FraudGPT, The Villain Avatar of ChatGPT
• Trend Micro: Back to the Hype, An Update on How Cybercriminals Are Using GenAI
• The Hacker News: SlashNext'in WormGPT bulgusu