Inimesed kasutavad ChatGPT-d esseede, ajaveebide ja muu kirjutamiseks. Kuid kas ChatGPT-d saab kasutada ka pahavara kirjutamiseks?
ChatGPT on tehnoloogilises ruumis teinud suuri lainetusi, kuna inimesed kasutavad seda peaaegu kõige jaoks. See AI-toega vestlusbot suudab kirjutada lugusid, pakkuda teavet, tõlkida teksti ja palju muud. Kuid kas ChatGPT võimalusi saaks kasutada tumedamatel eesmärkidel? Kas ChatGPT-d saab kasutada pahavara kirjutamiseks ja kui jah, siis mida see meie küberturvalisusele tähendab?
Kas ChatGPT saab kirjutada pahavara?
ChatGPT toimib teie antud viipade alusel. Seega, kui kasutaja paluks ChatGPT-l nende eest pahavara kirjutada, kas see järgiks?
On leitud, et ChatGPT on võimeline kirjutama pahavara. Jaanuaris 2023 ilmus lugu umbes küberkurjategijad kasutavad ChatGPT-d pahatahtlike programmide loomiseks. Häkkimisfoorumi kasutaja oli üles laadinud postituse Pythoni-põhise infovarastaja kohta, mille nad oli kirjutanud ChatGPT abil. Infostealerid on Trooja pahavara programmid spetsiaalselt loodud väärtuslike andmete väljafiltreerimiseks.
See on kahtlemata murettekitav, kuna ChatGPT on nüüd uskumatult populaarne ja väga lihtne kasutada.
A Salvestatud tulevikuaruanne teatas, et ChatGPT "alandab piiratud programmeerimisoskustega või tehniliste oskustega ohus osalejate sisenemisbarjääri", muutes sisuliselt küberkuritegevuse lihtsamaks. Lisaks märgiti aruandes, et ChatGPT "võib anda tõhusaid tulemusi küberjulgeoleku ja arvutiteaduse põhialuste elementaarse mõistmisega."
Veelgi enam, Recorded Future teatas, et ChatGPT võib aidata ka mitmesuguste muude küberkuritegevuse vormide puhul, sealhulgas "sotsiaaltehnoloogia, desinformatsioon, andmepüügi, pahatahtliku reklaamimise ja raha teenimise skeemid".
Algajatele küberkurjategijatele võimaluse andmine lasta neile pahavara kirjutada, avab ukse paljudele ja sisuliselt automatiseerib pahavara loomise protsessi.
Kas ChatGPT on siis küberjulgeoleku oht? Vastus on kahjuks jah.
ChatGPT piirangud
Kuigi saate ChatGPT pahavara koodile juurde pääseda vestlusroti päringu kaudu, näib, et see suudab kirjutada ainult väga lihtsat pahatahtlikku koodi selle kirjutamise ajal. Eelmainitud Recorded Future aruandes märgiti, et keelatud platvormidelt leitud ChatGPT loodud pahavara oli "lollakas, kuid funktsionaalne".
See ei tähenda, et siin poleks riske. ChatGPT võib siiski anda küberkurjategijatele lihtsama tee ohvrite petmiseks ja rünnamiseks ning häkkeritel avastada tavapäraste meetodite kõrval erinevaid võimalusi.
Veelgi enam, pole teada, kas ChatGPT või mõni muu AI-toega vestlusbot areneb ühel päeval nii kaugele, et saab toota keerukat pahavara. See on algus, mitte lõpp.
Kas häkkerid kasutavad ChatGPT-d?
On selge, et pahatahtlikud osalejad kuritarvitavad ChatGPT-d juba praegu, kuid oht on praegu üsna leebe. AI arenedes võime aga näha keerukamaid vestlusroboteid, mida küberkurjategijad kasutavad palju ohtlikumate pahavaraprogrammide koostamiseks. Kahjuks teab vaid tulevik, kas ChatGPT mängib rolli suurimates küberrünnakutes.
