Bolehkah penjenayah siber menggunakan ChatGPT untuk menggodam bank atau PC anda?

Sejak dilancarkan, ChatGPT , bot sembang OpenAI, telah digunakan oleh berjuta-juta orang untuk menulis teks, mencipta muzik dan program. Tetapi apabila semakin ramai orang menggunakan chatbots AI, adalah penting untuk mempertimbangkan risiko keselamatan.

Seperti mana-mana teknologi, ChatGPT boleh digunakan untuk perkara jahat. Sebagai contoh, penggodam boleh menggunakannya untuk mencipta kandungan berniat jahat, seperti menulis e-mel palsu untuk mendapatkan akses kepada PC anda atau pun akaun bank anda.

ChatGPT boleh membantu penjenayah siber menggodam PC anda

Penggodam, termasuk penggodam baharu, boleh menggunakan ChatGPT untuk mencipta perisian hasad baharu atau memperbaik perisian hasad sedia ada. Sesetengah penjenayah siber telah menggunakan chatbots, terutamanya versi terdahulu, untuk menulis kod yang boleh menyulitkan fail.

Untuk mengelakkan kes penggunaan sedemikian, OpenAI telah melaksanakan mekanisme untuk menolak gesaan yang meminta ChatGPT mencipta perisian hasad. Contohnya, jika anda meminta chatbot untuk "menulis perisian hasad", ia tidak akan berbuat demikian. Walaupun begitu, penjenayah siber masih mudah memintas halangan penapisan kandungan ini.

Dengan bertindak sebagai pentester, pelakon ancaman boleh menulis semula permintaan mereka untuk menipu ChatGPT supaya menulis kod, yang kemudiannya boleh mereka ubah suai dan gunakan dalam serangan siber.

Laporan oleh Check Point, sebuah syarikat keselamatan Israel, menunjukkan bahawa penggodam mungkin telah menggunakan ChatGPT untuk mencipta perisian hasad Infostealer yang mendasari. Syarikat keselamatan itu juga menemui pengguna lain yang mendakwa ChatGPT membantunya membina alat penyulitan berbilang lapisan yang boleh menyulitkan beberapa fail semasa serangan perisian tebusan.

Para penyelidik meminta ChatGPT untuk mencipta kod VBA berniat jahat yang boleh ditanam ke dalam fail Microsoft Excel, kemudian menjangkiti PC jika dibuka dan melakukannya dengan jayanya. Selain itu, terdapat dakwaan bahawa ChatGPT boleh menyulitkan perisian hasad yang mampu menjejaki ketukan kekunci anda.

Bolehkah ChatGPT menggodam akaun bank anda?

Banyak pelanggaran data bermula dengan serangan pancingan data yang berjaya. Serangan pancingan data lazimnya melibatkan pelakon berniat jahat yang menghantar e-mel kepada penerima yang mengandungi dokumen atau pautan yang kelihatan sah yang, apabila diklik, boleh memasang perisian hasad pada peranti mereka. Dengan cara ini, kod daripada ChatGPT tidak perlu terus menggodam akaun bank anda. Seseorang hanya menggunakan ChatGPT untuk menipu anda supaya memberi mereka akses.

Nasib baik, anda boleh melihat kebanyakan penipuan tradisional dengan mudah; Kesilapan tatabahasa, salah ejaan dan frasa ganjil sering mencirikannya. Tetapi ini semua adalah kesilapan yang jarang dilakukan oleh ChatGPT, walaupun digunakan untuk mengarang e-mel berniat jahat untuk tujuan pancingan data.

Apabila digunakan dalam penipuan pancingan data, mesej yang kelihatan datang daripada sumber yang sah boleh memudahkan mangsa memberikan maklumat pengenalan peribadi mereka, seperti kata laluan perbankan.

​Jika bank anda menghantar mesej e-mel kepada anda, pertimbangkan untuk pergi terus ke tapak web bank dan bukannya mengklik pada mana-mana pautan terbenam. Mengklik pada pautan rawak dan lampiran, terutamanya yang meminta anda log masuk ke suatu tempat, bukanlah idea yang baik.

ChatGPT boleh membantu melancarkan kempen pancingan data kerana ia boleh menjana sejumlah besar teks bunyi semula jadi yang disesuaikan dengan khalayak tertentu.

Satu lagi jenis serangan pancingan data yang melibatkan penggunaan ChatGPT ialah apabila penggodam mencipta akaun palsu pada platform sembang popular seperti Discord dan berpura-pura menjadi wakil pelanggan. Wakil pelanggan palsu kemudiannya akan menghubungi pelanggan yang menghantar kebimbangan dan menawarkan bantuan. Jika pengguna jatuh ke dalam perangkap, penjenayah siber mengarahkan mereka ke tapak web palsu yang menipu mereka untuk berkongsi maklumat peribadi, seperti butiran log masuk perbankan mereka.

Lindungi PC dan akaun bank anda dalam era AI!

ChatGPT ialah alat yang berkuasa dan berharga yang boleh menjawab banyak soalan yang anda ada. Tetapi chatbots juga boleh digunakan untuk tujuan berniat jahat, seperti mencipta mesej pancingan data dan perisian hasad.

Berita baiknya ialah OpenAI terus melaksanakan langkah-langkah untuk menghalang pengguna daripada mengeksploitasi ChatGPT dengan membuat permintaan yang berbahaya. Kemudian sekali lagi, pelakon ancaman terus mencari cara baharu untuk mengatasi batasan tersebut.

Untuk meminimumkan potensi bahaya chatbots AI, adalah penting untuk mengetahui potensi risiko mereka dan langkah keselamatan terbaik yang mungkin untuk melindungi diri anda daripada penggodam.