¿Pueden los ciberdelincuentes utilizar ChatGPT para hackear su banco o su PC?

Desde su lanzamiento, ChatGPT , el chatbot OpenAI, ha sido utilizado por millones de personas para escribir texto, crear música y programar. Pero a medida que más y más personas utilizan chatbots de IA, es importante considerar los riesgos de seguridad.

Como cualquier tecnología, ChatGPT se puede utilizar para cosas nefastas. Por ejemplo, los piratas informáticos pueden utilizarlo para crear contenido malicioso, como escribir correos electrónicos falsos para obtener acceso a su PC o incluso a su cuenta bancaria.

ChatGPT puede ayudar a los ciberdelincuentes a piratear su PC

Los piratas informáticos, incluidos los nuevos, pueden utilizar ChatGPT para crear nuevo malware o mejorar el malware existente. Algunos ciberdelincuentes han utilizado chatbots, especialmente versiones anteriores, para escribir código que pueda cifrar archivos.

Para evitar tales casos de uso, OpenAI ha implementado mecanismos para rechazar solicitudes que solicitan a ChatGPT que cree malware. Por ejemplo, si le pides a un chatbot que "escriba malware", no lo hará. Aun así, los ciberdelincuentes siguen sorteando fácilmente estas barreras de censura de contenidos.

Al actuar como pentester, un actor de amenazas puede reescribir su solicitud para engañar a ChatGPT para que escriba código, que luego puede modificar y utilizar en ataques cibernéticos.

Un informe de Check Point, una empresa de seguridad israelí, indica que un pirata informático pudo haber utilizado ChatGPT para crear el malware subyacente Infostealer. La empresa de seguridad también descubrió a otro usuario que afirmaba que ChatGPT le ayudó a crear una herramienta de cifrado multicapa que podía cifrar algunos archivos durante un ataque de ransomware.

Los investigadores pidieron a ChatGPT que creara un código VBA malicioso que pudiera implantarse en un archivo de Microsoft Excel y luego infectar la PC si se abría y lo hacía con éxito. Además, se afirma que ChatGPT puede cifrar malware capaz de rastrear sus pulsaciones de teclas.

¿ChatGPT puede hackear tu cuenta bancaria?

Muchas filtraciones de datos comienzan con un ataque de phishing exitoso. Los ataques de phishing generalmente implican que un actor malicioso envíe a un destinatario un correo electrónico que contiene documentos o enlaces de apariencia legítima que, al hacer clic en ellos, pueden instalar malware en su dispositivo. De esta manera, no es necesario que el código de ChatGPT hackee directamente su cuenta bancaria. Alguien simplemente usó ChatGPT para engañarte y darle acceso.

Afortunadamente, puedes detectar fácilmente la mayoría de las estafas tradicionales; A menudo los caracterizan errores gramaticales, faltas de ortografía y frases extrañas. Pero todos estos son errores que ChatGPT rara vez comete, incluso cuando se utiliza para redactar correos electrónicos maliciosos con fines de phishing.

Cuando se utilizan en estafas de phishing, los mensajes que parecen provenir de una fuente legítima pueden facilitar que las víctimas proporcionen su información de identificación personal, como contraseñas bancarias.

​Si su banco le envía un mensaje de correo electrónico, considere ir directamente al sitio web del banco en lugar de hacer clic en los enlaces integrados. Hacer clic en enlaces y archivos adjuntos aleatorios, especialmente aquellos que le solicitan que inicie sesión en algún lugar, nunca es una buena idea.

ChatGPT puede ayudar a impulsar campañas de phishing porque puede generar rápidamente grandes cantidades de texto con sonido natural adaptado a audiencias específicas.

Otro tipo de ataque de phishing que implica el uso de ChatGPT es cuando los piratas informáticos crean cuentas falsas en plataformas de chat populares como Discord y se hacen pasar por representantes de los clientes. El representante de clientes falsos se comunicará con los clientes que publicaron inquietudes y les ofrecerá ayuda. Si los usuarios caen en la trampa, los ciberdelincuentes los redireccionan a un sitio web falso que los engaña para que compartan información personal, como sus datos de acceso bancario.

¡Protege tu PC y tu cuenta bancaria en la era de la IA!

ChatGPT es una herramienta poderosa y valiosa que puede responder muchas de las preguntas que tengas. Pero los chatbots también se pueden utilizar con fines maliciosos, como crear mensajes de phishing y malware.

La buena noticia es que OpenAI continúa implementando medidas para evitar que los usuarios exploten ChatGPT realizando solicitudes dañinas. Por otra parte, los actores de amenazas continúan encontrando nuevas formas de sortear esas limitaciones.

Para minimizar los peligros potenciales de los chatbots de IA, es importante conocer sus riesgos potenciales y las mejores medidas de seguridad posibles para protegerse de los piratas informáticos.