網路犯罪分子可以使用 ChatGPT 攻擊您的銀行或 PC 嗎？

自推出以來，ChatGPT（OpenAI 聊天機器人）已被數百萬人用來編寫文字、創作音樂和程式設計。但隨著越來越多的人使用人工智慧聊天機器人，考慮安全風險很重要。

與任何技術一樣，ChatGPT 也可用於邪惡的事情。例如，駭客可以使用它來創建惡意內容，例如編寫虛假電子郵件來存取您的電腦甚至銀行帳戶。

ChatGPT 可以幫助網路犯罪分子侵入您的 PC

駭客（包括新駭客）可以使用 ChatGPT 創建新的惡意軟體或改進現有的惡意軟體。一些網路犯罪分子使用聊天機器人（尤其是早期版本）來編寫可以加密檔案的程式碼。

為了防止此類用例，OpenAI 實作了拒絕要求 ChatGPT 建立惡意軟體的提示的機制。例如，如果您要求聊天機器人“編寫惡意軟體”，它不會這樣做。即便如此，網路犯罪分子仍然可以輕鬆繞過這些內容審查障礙。

透過充當滲透測試人員，威脅行為者可以重寫他們的請求，欺騙 ChatGPT 編寫程式碼，然後他們可以修改這些程式碼並在網路攻擊中使用。

以色列安全公司 Check Point 的一份報告表明，駭客可能使用 ChatGPT 創建了底層的 Infostealer 惡意軟體。該安全公司還發現另一名用戶聲稱 ChatGPT 幫助他建立了一個多層加密工具，可以在勒索軟體攻擊期間加密某些檔案。

研究人員要求 ChatGPT 建立惡意 VBA 程式碼，該程式碼可以植入 Microsoft Excel 檔案中，如果開啟並成功則感染 PC。此外，有人聲稱 ChatGPT 可以加密能夠追蹤您的擊鍵的惡意軟體。

ChatGPT 可以破解您的銀行帳戶嗎？

許多資料外洩都是從成功的網路釣魚攻擊開始的。網路釣魚攻擊通常涉及惡意行為者向收件人發送一封電子郵件，其中包含看似合法的文檔或鏈接，單擊這些文檔或鏈接後，可以在其設備上安裝惡意軟體。這樣，來自 ChatGPT 的代碼就不需要直接破解您的銀行帳戶。有人只是使用 ChatGPT 來誘騙您授予他們存取權限。

幸運的是，您可以輕鬆發現大多數傳統騙局；它們經常出現語法錯誤、拼寫錯誤和奇怪的短語。但這些都是 ChatGPT 很少犯的錯誤，即使是在用於撰寫惡意電子郵件以進行網路釣魚時也是如此。

當用於網路釣魚詐騙時，看似來自合法來源的訊息可以使受害者輕鬆提供其個人身份信息，例如銀行密碼。

如果您的銀行向您發送電子郵件，請考慮直接訪問銀行的網站，而不是點擊任何嵌入的連結。點擊隨機連結和附件，尤其是那些要求您登入的連結和附件，從來都不是一個好主意。

ChatGPT 可以幫助推動網路釣魚活動，因為它可以快速產生大量針對特定受眾量身定制的聽起來自然的文字。

另一種涉及使用 ChatGPT 的網路釣魚攻擊是駭客在 Discord 等流行聊天平台上創建虛假帳戶並冒充客戶代表。然後，假冒客戶代表將聯繫提出疑慮的客戶並提供協助。如果使用者落入陷阱，網路犯罪分子會將他們重新導向到虛假網站，誘騙他們分享個人資訊，例如銀行登入詳細資訊。

AI時代保護您的PC和銀行帳戶！

ChatGPT 是一個強大且有價值的工具，可以回答您的許多問題。但聊天機器人也可用於惡意目的，例如建立網路釣魚訊息和惡意軟體。

好消息是 OpenAI 繼續採取措施防止用戶透過發出有害請求來利用 ChatGPT。話又說回來，威脅行為者繼續尋找新的方法來繞過這些限制。

為了最大限度地減少人工智慧聊天機器人的潛在危險，了解其潛在風險以及保護自己免受駭客攻擊的最佳安全措施非常重要。