Ένα εργαλείο τύπου ChatGPT που έχει σχεδιαστεί για να βοηθήσει τους εγκληματίες του κυβερνοχώρου, γνωστό ως WormGPT, ανησυχεί τους ερευνητές καθώς θα μπορούσε να επιτρέψει σε χάκερ να αναπτύξουν πιο προηγμένες επιθέσεις σε μεγαλύτερη κλίμακα.
Δείτε επίσης: ChatGPT Enterprise: Νέα έκδοση του chatbot για επιχειρήσεις
Οι δημιουργοί του WormGPT χαρακτηρίζουν αυτό το εργαλείο ως ισοδύναμο με το δημοφιλές AI chatbot ChatGPT που είναι ένα εξαιρετικά εξελιγμένο γλωσσικό μοντέλο που αναπτύχθηκε από την OpenAI. Χρησιμοποιεί μηχανές εκμάθησης για να δημιουργήσει ανθρώπινες απαντήσεις σε ερωτήσεις, γράφοντας κείμενα που μοιάζουν εκπληκτικά με αυτά που θα έγραφε ένας άνθρωπος. Ωστόσο, σε αντίθεση με το ChatGPT, δεν διαθέτει ενσωματωμένα μέτρα προστασίας για να αποτρέψει την κατάχρηση της τεχνολογίας από τους κακόβουλους χρήστες.
Το chatbot ανακαλύφθηκε από την εταιρεία κυβερνοασφάλειας Slash Next και τον χάκερ Daniel Kelley. Ο Kelley ανακάλυψε διαφημίσεις για το κακόβουλο λογισμικό σε φόρουμ που ασχολούνται με το έγκλημα στον κυβερνοχώρο.
Η τεχνητή νοημοσύνη φέρνει σημαντικές εξελίξεις στον τομέα της υγειονομικής περίθαλψης και της επιστήμης. Ωστόσο, η ικανότητα μεγάλων μοντέλων τεχνητής νοημοσύνης να επεξεργάζονται τεράστιες ποσότητες δεδομένων με εξαιρετική ταχύτητα έχει συνέπειες. Αυτή η δυνατότητα μπορεί να βοηθήσει επίσης τους χάκερ να αναπτύξουν πιο εξελιγμένες επιθέσεις, εκμεταλλευόμενοι τις αδυναμίες των συστημάτων.
Το ChatGPT συγκέντρωσε 100 εκατομμύρια χρήστες στους πρώτους δύο μήνες από την κυκλοφορία του τον περασμένο Νοέμβριο. Η επιτυχία του έπεισε άλλους μεγάλους τεχνολογικούς γίγαντες να αποκαλύψουν τα δικά τους μεγάλα γλωσσικά μοντέλα, όπως το Bard της Google και το LLaMA 2 της Meta.
Οι χάκερ χρησιμοποιούν το WormGPT αγοράζοντας μια συνδρομή μέσω του σκοτεινού ιστού. Στη συνέχεια, τους δίνεται πρόσβαση σε μια ιστοσελίδα όπου μπορούν να εισάγουν προτροπές και να λαμβάνουν απαντήσεις που μοιάζουν με ανθρώπους.
Δείτε ακόμα: IBM και NASA συνεργάστηκαν για να κατασκευάσουν το GPT των Επιστημών της Γης
Το κακόβουλο λογισμικό έχει αναπτυχθεί κυρίως για την αποστολή ανεπιθύμητων ηλεκτρονικών μηνυμάτων και για την πραγματοποίηση επιθέσεων phishing, καθώς και για την παραβίαση εταιρικών email. Πρόκειται για μια μορφή επίθεσης phishing όπου ένας χάκερ προσπαθεί να εξαπατήσει τους υπαλλήλους ώστε να μεταφέρουν χρήματα ή να αποκαλύψουν ευαίσθητες πληροφορίες.
Έρευνες που πραγματοποιήθηκαν από ερευνητές ανέδειξαν τη δυνατότητα του chatbot να συντάξει ένα πειστικό email εκ μέρους του διευθύνοντος συμβούλου μιας εταιρείας, ζητώντας από έναν υπάλληλο να εξοφλήσει ένα αμφιλεγόμενο τιμολόγιο. Το κείμενο αντλείται από μια ευρεία γκάμα κειμένων που έχουν γραφεί από ανθρώπους. Αυτό σημαίνει ότι το δημιουργούμενο κείμενο είναι πιο αξιόπιστο και μπορεί να χρησιμοποιηθεί για να προσομοιώσει την παρουσία ενός έμπιστου ατόμου σε ένα επαγγελματικό σύστημα email.
Ο κ. Kelley είπε ότι δεν υπάρχει άμεσος κίνδυνος για τα προσωπικά δεδομένα, αλλά πρόσθεσε: “Το [WormGPT] ενέχει έμμεσο κίνδυνο για τα προσωπικά δεδομένα επειδή μπορεί να χρησιμοποιηθεί για τη διευκόλυνση επιθέσεων που θα ήθελαν να εξαπολύσουν οι εισβολείς, οι οποίες θα στοχεύουν προσωπικά δεδομένα, όπως το ηλεκτρονικό ψάρεμα ή επιθέσεις παραβίασης των επαγγελματικών email.“
Οι ερευνητές πρότειναν στις επιχειρήσεις να βελτιώσουν τα συστήματα επαλήθευσης email με τον έλεγχο λέξεων όπως “επείγον” ή “έμβασμα“, που συχνά χρησιμοποιούνται σε τέτοιου είδους επιθέσεις.
Δείτε επίσης: Η Apple αφαιρεί 100 εφαρμογές τύπου ChatGPT από το App Store της Κίνας
Η εκπαίδευση του προσωπικού για την κατανόηση του τρόπου με τον οποίο η τεχνητή νοημοσύνη μπορεί να χρησιμοποιηθεί για να βοηθήσει τους χάκερ, μπορεί να συμβάλει στον έγκαιρο εντοπισμό επιθέσεων.
