Siber suçlular bankanızı veya bilgisayarınızı hacklemek için ChatGPTyi kullanabilir mi?

OpenAI sohbet robotu ChatGPT , piyasaya sürülmesinden bu yana milyonlarca kişi tarafından metin yazmak, müzik oluşturmak ve program yapmak için kullanıldı. Ancak giderek daha fazla insan yapay zeka sohbet robotlarını kullandıkça güvenlik risklerini dikkate almak önemli hale geliyor.

Her teknoloji gibi ChatGPT de kötü şeyler için kullanılabilir. Örneğin bilgisayar korsanları, bilgisayarınıza ve hatta banka hesabınıza erişim sağlamak için sahte e-postalar yazmak gibi kötü amaçlı içerik oluşturmak için bunu kullanabilir.

ChatGPT, siber suçluların bilgisayarınızı hacklemesine yardımcı olabilir

Yeni bilgisayar korsanları da dahil olmak üzere bilgisayar korsanları, yeni kötü amaçlı yazılım oluşturmak veya mevcut kötü amaçlı yazılımı iyileştirmek için ChatGPT'yi kullanabilir. Bazı siber suçlular , dosyaları şifreleyebilecek kod yazmak için chatbot'ları, özellikle de önceki sürümlerini kullandı.

Bu tür kullanım durumlarını önlemek için OpenAI, ChatGPT'den kötü amaçlı yazılım oluşturmasını isteyen istemleri reddeden mekanizmalar uyguladı. Örneğin, bir chatbottan "kötü amaçlı yazılım yazmasını" isterseniz, bunu yapmayacaktır. Buna rağmen siber suçlular bu içerik sansürü engellerini hâlâ kolayca aşabiliyor.

Bir tehdit aktörü, bir pentester gibi davranarak ChatGPT'yi kandırarak kod yazma isteğini yeniden yazabilir ve daha sonra bu kodu değiştirip siber saldırılarda kullanabilir.

İsrailli bir güvenlik şirketi olan Check Point tarafından hazırlanan bir rapor, bir bilgisayar korsanının temel Infostealer kötü amaçlı yazılımını oluşturmak için ChatGPT'yi kullanmış olabileceğini gösteriyor. Güvenlik şirketi ayrıca ChatGPT'nin fidye yazılımı saldırısı sırasında bazı dosyaları şifreleyebilecek çok katmanlı bir şifreleme aracı oluşturmasına yardımcı olduğunu iddia eden başka bir kullanıcıyı da keşfetti.

Araştırmacılar, ChatGPT'den bir Microsoft Excel dosyasına yerleştirilebilecek kötü amaçlı VBA kodu oluşturmasını, ardından açılırsa bilgisayara virüs bulaştırmasını istedi ve bu kod başarılı bir şekilde yapıldı. Ayrıca ChatGPT'nin tuş vuruşlarınızı takip edebilen kötü amaçlı yazılımları şifreleyebileceğine dair iddialar da var.

ChatGPT banka hesabınızı hackleyebilir mi?

Çoğu veri ihlali başarılı bir kimlik avı saldırısıyla başlar. Kimlik avı saldırıları genellikle kötü niyetli bir aktörün alıcıya, tıklandığında cihazına kötü amaçlı yazılım yükleyebilecek meşru görünen belgeler veya bağlantılar içeren bir e-posta göndermesini içerir. Bu şekilde ChatGPT'den gelen kodun doğrudan banka hesabınızı hacklemesi gerekmez. Birisi, erişim izni vermeniz için sizi kandırmak amacıyla ChatGPT'yi kullandı.

Neyse ki geleneksel dolandırıcılıkların çoğunu kolayca fark edebilirsiniz; Dilbilgisi hataları, yazım hataları ve tuhaf ifadeler sıklıkla bunların karakteristik özelliğidir. Ancak bunların hepsi, kimlik avı amacıyla kötü amaçlı e-postalar oluşturmak için kullanılsa bile ChatGPT'nin nadiren yaptığı hatalardır.

Kimlik avı dolandırıcılıklarında kullanıldığında meşru bir kaynaktan geliyormuş gibi görünen mesajlar, kurbanların banka şifreleri gibi kişisel olarak tanımlanabilir bilgilerini vermelerini kolaylaştırabilir.

Bankanız size bir e-posta mesajı gönderirse gömülü bağlantılara tıklamak yerine doğrudan bankanın web sitesine gitmeyi düşünün. Rastgele bağlantılara ve eklere, özellikle de bir yere giriş yapmanızı isteyen bağlantılara tıklamak hiçbir zaman iyi bir fikir değildir.

ChatGPT, belirli hedef kitlelere göre uyarlanmış büyük miktarlarda doğal görünen metinleri hızlı bir şekilde oluşturabildiği için kimlik avı kampanyalarını desteklemeye yardımcı olabilir.

ChatGPT kullanımını içeren başka bir kimlik avı saldırısı türü, bilgisayar korsanlarının Discord gibi popüler sohbet platformlarında sahte hesaplar oluşturması ve müşteri temsilcisi gibi davranmasıdır. Sahte müşteri temsilcisi daha sonra endişelerini bildiren müşterilerle iletişime geçecek ve yardım teklif edecek. Kullanıcılar tuzağa düşerse, siber suçlular onları, banka giriş bilgileri gibi kişisel bilgileri paylaşmaları için kandıran sahte bir web sitesine yönlendirir.

Yapay zeka çağında PC'nizi ve banka hesabınızı koruyun!

ChatGPT, sorularınızın çoğuna cevap verebilecek güçlü ve değerli bir araçtır. Ancak sohbet robotları, kimlik avı mesajları ve kötü amaçlı yazılım oluşturmak gibi kötü amaçlarla da kullanılabilir.

İyi haber şu ki OpenAI, kullanıcıların zararlı isteklerde bulunarak ChatGPT'den yararlanmasını önlemek için önlemler uygulamaya devam ediyor. Ancak tehdit aktörleri bu sınırlamaları aşmanın yeni yollarını bulmaya devam ediyor.

Yapay zeka sohbet robotlarının potansiyel tehlikelerini en aza indirmek için potansiyel risklerini bilmek ve kendinizi bilgisayar korsanlarından korumak için mümkün olan en iyi güvenlik önlemlerini bilmek önemlidir.