هل يمكن لمجرمي الإنترنت استخدام ChatGPT لاختراق البنك أو جهاز الكمبيوتر الخاص بك؟

منذ إطلاقه، تم استخدام ChatGPT ، برنامج الدردشة الآلي OpenAI، من قبل ملايين الأشخاص لكتابة النصوص وإنشاء الموسيقى والبرامج. ولكن مع تزايد استخدام الأشخاص لروبوتات الدردشة المدعمة بالذكاء الاصطناعي، فمن المهم مراعاة المخاطر الأمنية.

مثل أي تقنية، يمكن استخدام ChatGPT لأشياء شائنة. على سبيل المثال، يمكن للمتسللين استخدامه لإنشاء محتوى ضار، مثل كتابة رسائل بريد إلكتروني مزيفة للوصول إلى جهاز الكمبيوتر الخاص بك أو حتى حسابك المصرفي.

يمكن لـ ChatGPT مساعدة مجرمي الإنترنت في اختراق جهاز الكمبيوتر الخاص بك

يمكن للمتسللين، بما في ذلك المتسللين الجدد، استخدام ChatGPT لإنشاء برامج ضارة جديدة أو تحسين البرامج الضارة الموجودة. استخدم بعض مجرمي الإنترنت برامج الدردشة الآلية، وخاصة الإصدارات السابقة، لكتابة تعليمات برمجية يمكنها تشفير الملفات.

ولمنع حالات الاستخدام هذه، نفذت OpenAI آليات لرفض المطالبات التي تطلب من ChatGPT إنشاء برامج ضارة. على سبيل المثال، إذا طلبت من برنامج الدردشة الآلي "كتابة برامج ضارة"، فلن يفعل ذلك. ومع ذلك، لا يزال مجرمو الإنترنت يتغلبون بسهولة على حواجز الرقابة على المحتوى.

ومن خلال القيام بدور المخترق، يمكن لممثل التهديد إعادة كتابة طلبه لخداع ChatGPT لكتابة التعليمات البرمجية، والتي يمكنه بعد ذلك تعديلها واستخدامها في الهجمات الإلكترونية.

يشير تقرير صادر عن شركة Check Point، وهي شركة أمنية إسرائيلية، إلى أن أحد المتسللين ربما استخدم ChatGPT لإنشاء البرنامج الضار Infostealer الأساسي. واكتشفت شركة الأمن أيضًا مستخدمًا آخر يدعي أن ChatGPT ساعده في بناء أداة تشفير متعددة الطبقات يمكنها تشفير بعض الملفات أثناء هجوم برامج الفدية.

طلب الباحثون من ChatGPT إنشاء كود VBA ضار يمكن زرعه في ملف Microsoft Excel، ثم إصابة جهاز الكمبيوتر إذا تم فتحه وفعل ذلك بنجاح. بالإضافة إلى ذلك، هناك ادعاءات بأن ChatGPT يمكنه تشفير البرامج الضارة القادرة على تتبع ضغطات المفاتيح الخاصة بك.

هل يستطيع ChatGPT اختراق حسابك البنكي؟

تبدأ العديد من خروقات البيانات بهجوم تصيد ناجح. تتضمن هجمات التصيد الاحتيالي عادةً جهة خبيثّة ترسل للمستلم بريدًا إلكترونيًا يحتوي على مستندات أو روابط ذات مظهر شرعي، والتي عند النقر عليها، يمكنها تثبيت برامج ضارة على أجهزتهم. بهذه الطريقة، لا يحتاج الرمز من ChatGPT إلى اختراق حسابك البنكي مباشرة. استخدم شخص ما ببساطة ChatGPT لخداعك لمنحه حق الوصول.

لحسن الحظ، يمكنك بسهولة اكتشاف معظم عمليات الاحتيال التقليدية؛ غالبًا ما تميزهم الأخطاء النحوية والأخطاء الإملائية والعبارات الغريبة. ولكن هذه كلها أخطاء نادرًا ما يرتكبها ChatGPT، حتى عند استخدامها لإنشاء رسائل بريد إلكتروني ضارة لأغراض التصيد الاحتيالي.

عند استخدامها في عمليات التصيد الاحتيالي، يمكن للرسائل التي تبدو وكأنها واردة من مصدر شرعي أن تسهل على الضحايا تقديم معلومات التعريف الشخصية الخاصة بهم، مثل كلمات المرور المصرفية.

​إذا أرسل إليك البنك الذي تتعامل معه رسالة بريد إلكتروني، ففكر في الانتقال مباشرةً إلى موقع البنك على الويب بدلاً من النقر على أي روابط مضمنة. إن النقر على الروابط والمرفقات العشوائية، خاصة تلك التي تطلب منك تسجيل الدخول في مكان ما، ليست فكرة جيدة على الإطلاق.

يمكن أن يساعد ChatGPT في تعزيز حملات التصيد الاحتيالي لأنه يمكنه بسرعة إنشاء كميات كبيرة من النصوص ذات الصوت الطبيعي والمصممة خصيصًا لجماهير محددة.

نوع آخر من هجمات التصيد الاحتيالي الذي يتضمن استخدام ChatGPT هو عندما يقوم المتسللون بإنشاء حسابات مزيفة على منصات الدردشة الشائعة مثل Discord ويتظاهرون بأنهم ممثلون للعملاء. سيقوم ممثل العميل المزيف بعد ذلك بالاتصال بالعملاء الذين نشروا مخاوفهم ويقدم لهم المساعدة. إذا وقع المستخدمون في الفخ، يقوم مجرمو الإنترنت بإعادة توجيههم إلى موقع ويب مزيف يخدعهم لمشاركة المعلومات الشخصية، مثل تفاصيل تسجيل الدخول المصرفية الخاصة بهم.

قم بحماية جهاز الكمبيوتر الخاص بك وحسابك البنكي في عصر الذكاء الاصطناعي!

ChatGPT هي أداة قوية وقيمة يمكنها الإجابة على العديد من الأسئلة التي لديك. ولكن يمكن أيضًا استخدام برامج الدردشة الآلية لأغراض ضارة، مثل إنشاء رسائل تصيد وبرامج ضارة.

والخبر السار هو أن OpenAI تواصل تنفيذ تدابير لمنع المستخدمين من استغلال ChatGPT عن طريق تقديم طلبات ضارة. ومن ناحية أخرى، تواصل الجهات الفاعلة في مجال التهديد إيجاد طرق جديدة للالتفاف على هذه القيود.

لتقليل المخاطر المحتملة لروبوتات الدردشة المدعومة بالذكاء الاصطناعي، من المهم معرفة مخاطرها المحتملة وأفضل الإجراءات الأمنية الممكنة لحماية نفسك من المتسللين.