Хакери початківці стали використовувати штучний інтелект ChatGPT для створення вірусів

З моменту запуску ШІ-бота ChatGPT ентузіасти встигли випробувати вирішення широкого кола завдань: бот не тільки відповідає на запитання, але й пише технічні статті, есе, вірші та комп’ютерний код. Як виявилося, на останнє слід звернути увагу, тому що цей код може бути шкідливим, якщо таке завдання ставить перед штучним інтелектом користувач.

Експерти з кібербезпеки компанії Check Point Research опублікували дослідження, де розповіли, що учасники хакерських форумів використовують ChatGPT для написання шкідливого коду та фішингових електронних листів — деякі з цих людей мають невеликий досвід у програмуванні або взагалі його не мають.

В одному з наведених прикладів описується скрипт мовою Python, який при деякому доопрацюванні можна перетворити на програму-вимагач, здатну шифрувати дані на комп’ютері користувача. Ще один створений ChatGPT скрипт на Python здійснює пошук файлів заданого типу, наприклад, PDF на локальній машині, здійснює їх стиснення та відправку на сервер потенційного зловмисника — це стандартний сценарій крадіжки інформації.

В іншому прикладі написаний ChatGPT скрипт призначався для запуску торгового онлайн-майданчика, на якому здійснюється купівля або обмін скомпрометованих облікових записів, даних банківських карток, шкідливих програм та інших віртуальних товарів, що продаються в даркнеті. Скрипт підключався до стороннього інтерфейсу для отримання актуальних даних про котирування найпопулярніших криптовалют для спрощення розрахунків.

Дослідники Check Point Research і самі спробували використати нейромережу для моделювання хакерської атаки. Робот люб’язно написав їм переконливий фішинговий лист, в якому повідомлялося про блокування облікового запису в одному з хостерів і пропонувалося відкрити вкладений файл Excel. З кількох спроб ChatGPT написав і вбудований у цей файл шкідливий VBA-макрос.