Дүние жүзіндегі ең танымал ChatGPT чат-ботты шабуылдаушылар зиянды бағдарламалардың жаңа штаммдарын жасау үшін пайдаланады.
WithSecure киберқауіпсіздік фирмасы атақты AI авторы табиғатта жасаған зиянды бағдарламалардың мысалдарын тапқанын растады. ChatGPT-ті ерекше қауіпті ететін нәрсе - ол зиянды бағдарламалардың сансыз нұсқаларын жасай алады, бұл оларды анықтауды қиындатады.
Шабуылшылар ChatGPT-ке бар зиянды кодтың мысалдарын бере алады және оған олардың негізінде жаңа штаммдарды жасауға нұсқау бере алады, бұл оларға бұрынғыдай көп уақыт, күш пен білімді жұмсамай-ақ зиянды бағдарламаны жалғастыруға мүмкіндік береді.
Бұл жаңалық AI-ның зиянды мақсаттарда пайдаланылуын болдырмау үшін оны реттеу туралы көп әңгіме кезінде пайда болды. Өткен қараша айында ChatGPT өте танымал болған кезде, оны пайдалануды реттейтін ережелер болмады және бір ай ішінде зиянды электрондық пошталар мен файлдарды жазу үшін ұрланды.
Модельде зиянды шақырулардың орындалуын болдырмауға арналған, бірақ шабуылдаушылар айналып өтуі мүмкін белгілі бір қауіпсіздік шаралары бар.
WithSecure компаниясының бас директоры Джухани Хинтикка Infosecurity-ке киберқауіпсіздік қорғаушылары әдетте қауіп-қатер субъектілері қолмен жасалған зиянды бағдарламаларды табу және сүзу үшін жасанды интеллект қолданатынын айтты.
Дегенмен, бұл ChatGPT сияқты қуатты AI құралдарымен еркін қол жетімді болғандықтан, қазір өзгеріп жатқан сияқты. Қашықтан қол жеткізу құралдары заңсыз мақсаттарда пайдаланылды, енді бұл жасанды интеллектке де қатысты.
Тим Уэст, WithSecure қауіп барлау бөлімінің басшысы «ChatGPT бағдарламалық жасақтаманы жақсы және жаман жағынан қолдайды және бұл зиянды бағдарламалық жасақтаманы әзірлеушілерге кіруге кедергі келтіреді және көмектеседі» деп қосты.
Хинтикканың айтуынша, ChatGPT жасай алатын фишингтік электрондық пошталарды әдетте адамдар байқайды және LLMs жетілдірілген сайын, жақын болашақта мұндай алаяқтыққа жол бермеу қиындай түсуі мүмкін.
Сонымен қатар, шабуылдаушылар шабуылдарының сәттілігі алаңдатарлық жылдамдықпен өскен сайын, шабуылдаушылар қайта инвестициялауда және ұйымдасқанда, аутсорсинг арқылы операцияларды кеңейтуде және сәтті шабуылдарды бастау үшін жасанды интеллект туралы түсінігін тереңдетуде.
Хинтикка киберқауіпсіздіктің болашақ пейзажына қарап, «бұл жаман АИ-ге қарсы жақсы AI ойыны болады» деген қорытындыға келді.
Сондай-ақ оқыңыз: