Хакеры используют чат GPT для написания вредоносного ПО

ChatGPT продолжает попадать в заголовки газет - но на этот раз по совершенно неправильным причинам, предупреждают эксперты.

Исследователи кибербезопасности из CheckPoint Research (CPR) заметили, что инструмент используется киберпреступниками для улучшения - а иногда и создания с нуля - опасных вредоносных программ (открывается в новой вкладке) и программ-вымогателей.

Команда опубликовала результаты своего исследования, заявив, что они обнаружили многочисленные сообщения на подпольных хакерских форумах, в которых киберпреступники обсуждают создание инфостилеров, инструментов шифрования и других вредоносных программ - с помощью ChatGPT. Что еще хуже, некоторые авторы, похоже, являются полными новичками в мире программирования, что сигнализирует о том, что этот инструмент может быть использован для значительного снижения барьеров для входа в киберпреступность.

Привлекательный новый инструмент

Помимо создания вредоносных программ и программ-вымогателей, киберпреступники также используют чат-бота на базе искусственного интеллекта для создания вспомогательного программного обеспечения. Один хакер описал использование инструмента для создания торговой площадки, где другие хакеры могут торговать незаконными и украденными товарами, такими как платежные данные, вредоносное программное обеспечение, а также наркотики и огнестрельное оружие. Все платежи, производимые на платформе, будут осуществляться в криптовалютах.

“Киберпреступники находят ChatGPT привлекательным. В последние недели мы видим свидетельства того, что хакеры начинают использовать его для написания вредоносного кода”, - прокомментировал Сергей Шикевич, менеджер группы анализа угроз в Check Point.

“ChatGPT потенциально может ускорить процесс для хакеров, предоставив им хорошую отправную точку. Точно так же, как ChatGPT может быть использован во благо, чтобы помочь разработчикам в написании кода, он также может быть использован в злонамеренных целях. Хотя инструменты, которые мы анализируем в этом отчете, довольно просты, это только вопрос времени, когда более изощренные участники угроз улучшат способы использования инструментов на основе искусственного интеллекта. CPR продолжит расследование киберпреступности, связанной с ChatGPT, в ближайшие недели ”.

ChatGPT - это чат-бот на базе искусственного интеллекта, недавно опубликованный OpenAI. С момента публикации качество инструмента привлекло много внимания, но также вызвало некоторый страх. Средства массовой информации зашли так далеко, что обсуждают, могут ли такие инструменты, как ChatGPT, означать конец Google и других основных технологических гигантов, или это может оставить большинство разработчиков программного обеспечения без работы.