Могут ли киберпреступники использовать ChatGPT для взлома вашего банка или компьютера?

С момента своего запуска ChatGPT , чат-бот OpenAI, использовался миллионами людей для написания текста, создания музыки и программирования. Но поскольку все больше и больше людей используют чат-ботов с искусственным интеллектом, важно учитывать риски безопасности.

Как и любая технология, ChatGPT может быть использован для гнусных целей. Например, хакеры могут использовать его для создания вредоносного контента, например для написания поддельных электронных писем, чтобы получить доступ к вашему компьютеру или даже к вашему банковскому счету.

ChatGPT может помочь киберпреступникам взломать ваш компьютер

Хакеры, в том числе новички, могут использовать ChatGPT для создания новых вредоносных программ или улучшения существующих вредоносных программ. Некоторые киберпреступники использовали чат-ботов, особенно более ранние версии, для написания кода, способного шифровать файлы.

Чтобы предотвратить такие случаи использования, OpenAI реализовала механизмы отклонения запросов ChatGPT на создание вредоносного ПО. Например, если вы попросите чат-бота «написать вредоносное ПО», он этого не сделает. Несмотря на это, киберпреступники по-прежнему легко обходят эти барьеры цензуры контента.

Действуя в качестве пентестера, злоумышленник может переписать свой запрос, чтобы заставить ChatGPT написать код, который затем можно изменить и использовать в кибератаках.

В отчете израильской охранной компании Check Point указывается, что хакер мог использовать ChatGPT для создания вредоносного ПО Infostealer. Охранная компания также обнаружила еще одного пользователя, утверждающего, что ChatGPT помог ему создать инструмент многоуровневого шифрования, который может зашифровать некоторые файлы во время атаки программы-вымогателя.

Исследователи попросили ChatGPT создать вредоносный код VBA, который можно было бы внедрить в файл Microsoft Excel, а затем заразить компьютер, если он будет открыт, и сделали это успешно. Кроме того, есть утверждения, что ChatGPT может шифровать вредоносное ПО, способное отслеживать нажатия клавиш.

Может ли ChatGPT взломать ваш банковский счет?

Многие утечки данных начинаются с успешной фишинговой атаки. Фишинговые атаки обычно заключаются в том, что злоумышленник отправляет получателю электронное письмо, содержащее документы или ссылки, выглядящие как законные, которые при нажатии на них могут установить вредоносное ПО на его устройство. Таким образом, коду ChatGPT не потребуется напрямую взламывать ваш банковский счет. Кто-то просто использовал ChatGPT, чтобы обманом заставить вас предоставить ему доступ.

К счастью, вы можете легко обнаружить большинство традиционных видов мошенничества; Их часто характеризуют грамматические ошибки, орфографические ошибки и странные фразы. Но это все ошибки, которые ChatGPT допускает редко, даже когда он используется для создания вредоносных писем в целях фишинга.

При использовании в фишинговых атаках сообщения, которые кажутся исходящими из законного источника, могут облегчить жертвам предоставление личной информации, например банковских паролей.

Если ваш банк отправляет вам сообщение по электронной почте, рассмотрите возможность перехода непосредственно на веб-сайт банка вместо того, чтобы нажимать на встроенные ссылки. Нажимать на случайные ссылки и вложения, особенно те, которые просят вас где-то войти в систему, никогда не будет хорошей идеей.

ChatGPT может помочь стимулировать фишинговые кампании, поскольку он может быстро генерировать большие объемы естественно звучащего текста, адаптированного для конкретной аудитории.

Другой тип фишинговой атаки, включающий использование ChatGPT, — это когда хакеры создают поддельные учетные записи на популярных чат-платформах, таких как Discord, и выдают себя за представителей клиентов. Затем фальшивый представитель клиента свяжется с клиентами, выразившими опасения, и предложит помощь. Если пользователи попадают в ловушку, киберпреступники перенаправляют их на поддельный веб-сайт, который обманным путем заставляет их поделиться личной информацией, например, данными для входа в банковскую систему.

Защитите свой компьютер и банковский счет в эпоху искусственного интеллекта!

ChatGPT — это мощный и ценный инструмент, который может ответить на многие ваши вопросы. Но чат-боты также могут использоваться во вредоносных целях, например для создания фишинговых сообщений и вредоносного ПО.

Хорошей новостью является то, что OpenAI продолжает принимать меры по предотвращению использования ChatGPT пользователями путем отправки вредоносных запросов. С другой стороны, субъекты угроз продолжают находить новые способы обойти эти ограничения.

Чтобы свести к минимуму потенциальную опасность чат-ботов с искусственным интеллектом, важно знать их потенциальные риски и наилучшие возможные меры безопасности, чтобы защитить себя от хакеров.