อาชญากรไซเบอร์สามารถใช้ ChatGPT เพื่อแฮ็กธนาคารหรือพีซีของคุณได้หรือไม่?

นับตั้งแต่เปิดตัวChatGPTซึ่งเป็นแชทบอท OpenAI ได้ถูกใช้งานโดยผู้คนหลายล้านคนเพื่อเขียนข้อความ สร้างเพลง และโปรแกรม แต่เนื่องจากผู้คนใช้แชทบอท AI มากขึ้นเรื่อยๆ การพิจารณาความเสี่ยงด้านความปลอดภัยจึงเป็นสิ่งสำคัญ

เช่นเดียวกับเทคโนโลยีอื่นๆ ChatGPT สามารถใช้กับสิ่งที่ชั่วร้ายได้ ตัวอย่างเช่น แฮกเกอร์สามารถใช้มันเพื่อสร้างเนื้อหาที่เป็นอันตราย เช่น เขียนอีเมลปลอมเพื่อเข้าถึงพีซีของคุณ หรือแม้แต่บัญชีธนาคารของคุณ

ChatGPT สามารถช่วยให้อาชญากรไซเบอร์แฮ็กพีซีของคุณได้

แฮกเกอร์ รวมถึงแฮกเกอร์รายใหม่ สามารถใช้ ChatGPT เพื่อสร้างมัลแวร์ใหม่หรือปรับปรุงมัลแวร์ที่มีอยู่ได้ อาชญากรไซเบอร์บางรายใช้แชทบอท โดยเฉพาะเวอร์ชันก่อนหน้านี้ เพื่อเขียนโค้ดที่สามารถเข้ารหัสไฟล์ได้

เพื่อป้องกันกรณีการใช้งานดังกล่าว OpenAI ได้ใช้กลไกในการปฏิเสธข้อความแจ้งที่ขอให้ ChatGPT สร้างมัลแวร์ ตัวอย่างเช่น หากคุณขอให้แชทบอท “เขียนมัลแวร์” แชทบอทจะไม่ทำเช่นนั้น ถึงกระนั้นก็ตาม อาชญากรไซเบอร์ก็ยังคงหลีกเลี่ยงอุปสรรคในการเซ็นเซอร์เนื้อหาเหล่านี้ได้อย่างง่ายดาย

เมื่อทำหน้าที่เป็น Pentester ผู้คุกคามสามารถเขียนคำขอของตนใหม่เพื่อหลอกให้ ChatGPT เขียนโค้ด ซึ่งพวกเขาสามารถแก้ไขและใช้ในการโจมตีทางไซเบอร์ได้

รายงานโดย Check Point ซึ่งเป็นบริษัทรักษาความปลอดภัยของอิสราเอล ระบุว่าแฮกเกอร์อาจใช้ ChatGPT เพื่อสร้างมัลแวร์ Infostealer ที่ซ่อนอยู่ บริษัทรักษาความปลอดภัยยังค้นพบว่ามีผู้ใช้รายอื่นอ้างว่า ChatGPT ช่วยเขาสร้างเครื่องมือเข้ารหัสหลายชั้นที่สามารถเข้ารหัสไฟล์บางไฟล์ระหว่างการโจมตีของแรนซัมแวร์

นักวิจัยขอให้ ChatGPT สร้างโค้ด VBA ที่เป็นอันตรายซึ่งสามารถฝังลงในไฟล์ Microsoft Excel จากนั้นจะทำให้พีซีติดไวรัสหากเปิดและทำได้สำเร็จ นอกจากนี้ยังมีการกล่าวอ้างว่า ChatGPT สามารถเข้ารหัสมัลแวร์ที่สามารถติดตามการกดแป้นพิมพ์ของคุณได้

ChatGPT สามารถแฮ็กบัญชีธนาคารของคุณได้หรือไม่?

การละเมิดข้อมูลจำนวนมากเริ่มต้นด้วยการโจมตีแบบฟิชชิ่งที่ประสบความสำเร็จ การโจมตีแบบฟิชชิ่งมักเกี่ยวข้องกับผู้ประสงค์ร้ายที่ส่งอีเมลถึงผู้รับซึ่งมีเอกสารหรือลิงก์ที่ดูถูกกฎหมาย ซึ่งเมื่อคลิกแล้วจะสามารถติดตั้งมัลแวร์บนอุปกรณ์ของพวกเขาได้ ด้วยวิธีนี้ รหัสจาก ChatGPT ไม่จำเป็นต้องแฮ็กบัญชีธนาคารของคุณโดยตรง มีคนใช้ ChatGPT เพื่อหลอกให้คุณให้สิทธิ์เข้าถึง

โชคดีที่คุณสามารถมองเห็นการหลอกลวงแบบเดิมๆ ได้อย่างง่ายดาย ข้อผิดพลาดทางไวยากรณ์ การสะกดผิด และวลีแปลก ๆ มักแสดงลักษณะเหล่านี้ แต่สิ่งเหล่านี้ล้วนเป็นข้อผิดพลาดที่ ChatGPT ไม่ค่อยทำ แม้ว่าจะใช้ในการเขียนอีเมลที่เป็นอันตรายเพื่อจุดประสงค์ในการฟิชชิ่งก็ตาม

เมื่อใช้ในการหลอกลวงแบบฟิชชิ่ง ข้อความที่ดูเหมือนว่ามาจากแหล่งที่ถูกต้องตามกฎหมายจะช่วยให้เหยื่อสามารถระบุข้อมูลส่วนบุคคลของตน เช่น รหัสผ่านทางธนาคาร ได้อย่างง่ายดาย

หากธนาคารของคุณส่งข้อความอีเมลถึงคุณ โปรดไปที่เว็บไซต์ของธนาคารโดยตรง แทนที่จะคลิกลิงก์ที่ฝังไว้ การคลิกลิงก์และไฟล์แนบแบบสุ่ม โดยเฉพาะอย่างยิ่งลิงก์ที่ขอให้คุณเข้าสู่ระบบนั้นไม่ใช่ความคิดที่ดีเลย

ChatGPT สามารถช่วยกระตุ้นแคมเปญฟิชชิ่งได้ เนื่องจากสามารถสร้างข้อความที่ฟังดูเป็นธรรมชาติจำนวนมากซึ่งปรับให้เหมาะกับผู้ชมเฉพาะกลุ่มได้อย่างรวดเร็ว

การโจมตีแบบฟิชชิ่งอีกประเภทหนึ่งที่เกี่ยวข้องกับการใช้ ChatGPT คือเมื่อแฮกเกอร์สร้างบัญชีปลอมบนแพลตฟอร์มแชทยอดนิยม เช่น Discord และแกล้งทำเป็นตัวแทนของลูกค้า ตัวแทนลูกค้าปลอมจะติดต่อลูกค้าที่โพสต์ข้อกังวลและเสนอความช่วยเหลือ หากผู้ใช้ติดกับดัก อาชญากรไซเบอร์เปลี่ยนเส้นทางพวกเขาไปยังเว็บไซต์ปลอมที่หลอกให้พวกเขาแบ่งปันข้อมูลส่วนบุคคล เช่น รายละเอียดการเข้าสู่ระบบธนาคาร

ปกป้องพีซีและบัญชีธนาคารของคุณในยุค AI!

ChatGPT เป็นเครื่องมือที่ทรงพลังและมีคุณค่าที่สามารถตอบคำถามมากมายที่คุณมี แต่แชทบอทสามารถใช้เพื่อวัตถุประสงค์ที่เป็นอันตรายได้ เช่น การสร้างข้อความฟิชชิ่งและมัลแวร์

ข่าวดีก็คือ OpenAI ยังคงใช้มาตรการเพื่อป้องกันไม่ให้ผู้ใช้ใช้ประโยชน์จาก ChatGPT ด้วยการส่งคำขอที่เป็นอันตราย เป็นอีกครั้งที่ผู้คุกคามยังคงค้นหาวิธีใหม่ๆ เพื่อแก้ไขข้อจำกัดเหล่านั้น

เพื่อลดอันตรายที่อาจเกิดขึ้นจากแชทบอท AI สิ่งสำคัญคือต้องทราบความเสี่ยงที่อาจเกิดขึ้นและมาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่จะเป็นไปได้เพื่อปกป้องตัวคุณเองจากแฮกเกอร์