Os cibercriminosos podem usar o ChatGPT para hackear seu banco ou PC?

Desde o seu lançamento, ChatGPT , o chatbot OpenAI, tem sido usado por milhões de pessoas para escrever textos, criar músicas e programar. Mas à medida que mais e mais pessoas usam chatbots de IA, é importante considerar os riscos de segurança.

Como qualquer tecnologia, o ChatGPT pode ser usado para coisas nefastas. Por exemplo, os hackers podem usá-lo para criar conteúdo malicioso, como escrever e-mails falsos para obter acesso ao seu PC ou até mesmo à sua conta bancária.

ChatGPT pode ajudar cibercriminosos a hackear seu PC

Hackers, incluindo novos hackers, podem usar ChatGPT para criar novos malwares ou melhorar malwares existentes. Alguns cibercriminosos usaram chatbots, especialmente versões anteriores, para escrever códigos que podem criptografar arquivos.

Para evitar tais casos de uso, a OpenAI implementou mecanismos para rejeitar solicitações que solicitam ao ChatGPT a criação de malware. Por exemplo, se você pedir a um chatbot para “escrever malware”, ele não o fará. Mesmo assim, os cibercriminosos ainda contornam facilmente essas barreiras de censura de conteúdo.

Ao agir como um pentester, um agente de ameaça pode reescrever sua solicitação para enganar o ChatGPT e fazê-lo escrever código, que pode então modificar e usar em ataques cibernéticos.

Um relatório da Check Point, uma empresa de segurança israelense, indica que um hacker pode ter usado o ChatGPT para criar o malware Infostealer subjacente. A empresa de segurança também descobriu outro usuário alegando que o ChatGPT o ajudou a construir uma ferramenta de criptografia multicamadas que poderia criptografar alguns arquivos durante um ataque de ransomware.

Os pesquisadores pediram ao ChatGPT para criar um código VBA malicioso que pudesse ser implantado em um arquivo do Microsoft Excel e, em seguida, infectar o PC se aberto, e o fez com sucesso. Além disso, há alegações de que o ChatGPT pode criptografar malware capaz de rastrear as teclas digitadas.

O ChatGPT pode hackear sua conta bancária?

Muitas violações de dados começam com um ataque de phishing bem-sucedido. Os ataques de phishing geralmente envolvem um agente mal-intencionado enviando a um destinatário um e-mail contendo documentos ou links aparentemente legítimos que, quando clicados, podem instalar malware em seu dispositivo. Dessa forma, o código do ChatGPT não precisa hackear diretamente sua conta bancária. Alguém simplesmente usou o ChatGPT para induzi-lo a conceder acesso.

Felizmente, você pode identificar facilmente a maioria dos golpes tradicionais; Erros gramaticais, erros ortográficos e frases estranhas geralmente os caracterizam. Mas todos esses são erros que o ChatGPT raramente comete, mesmo quando usado para redigir e-mails maliciosos para fins de phishing.

Quando usadas em golpes de phishing, as mensagens que parecem vir de uma fonte legítima podem facilitar às vítimas o fornecimento de informações de identificação pessoal, como senhas bancárias.

​Se o seu banco lhe enviar uma mensagem de e-mail, considere ir diretamente ao site do banco em vez de clicar em qualquer link incorporado. Clicar em links e anexos aleatórios, especialmente aqueles que pedem para você fazer login em algum lugar, nunca é uma boa ideia.

O ChatGPT pode ajudar a alimentar campanhas de phishing porque pode gerar rapidamente grandes quantidades de texto com som natural, adaptado a públicos específicos.

Outro tipo de ataque de phishing que envolve o uso de ChatGPT é quando hackers criam contas falsas em plataformas de bate-papo populares como Discord e fingem ser representantes de clientes. O falso representante do cliente entrará em contato com os clientes que postaram preocupações e oferecerá ajuda. Se os usuários caírem na armadilha, os cibercriminosos os redirecionarão para um site falso que os engana para que compartilhem informações pessoais, como detalhes de login bancário.

Proteja seu PC e conta bancária na era da IA!

ChatGPT é uma ferramenta poderosa e valiosa que pode responder a muitas das suas perguntas. Mas os chatbots também podem ser usados ​​para fins maliciosos, como a criação de mensagens de phishing e malware.

A boa notícia é que a OpenAI continua a implementar medidas para evitar que os usuários explorem o ChatGPT fazendo solicitações prejudiciais. Por outro lado, os agentes de ameaças continuam a encontrar novas formas de contornar essas limitações.

Para minimizar os perigos potenciais dos chatbots de IA, é importante conhecer os seus riscos potenciais e as melhores medidas de segurança possíveis para se proteger contra hackers.