セキュリティ研究者は、人工知能 (AI) ベースのチャットボットChatGPT が、知識のない人々にとって特に役立つ可能性があることを発見しました。 11月の導入以来、すでに一般人がこのシステムを犯罪行為に利用している。フォーラムの投稿には開発状況が記録されています。
ChatGPT: AI はこれをすべて実行できます
ChatGPT の応用例は数多くあります。詩、技術レポート、小説、エッセイの作成に使用できるだけでなく、パーティーの計画や新しいことの学習にも使用できます。 ArsTechnica が報じているように、 ダークネット上のこの範囲は現在、悪意のあるコーディングの作成を含むまで拡大しています。
セキュリティ企業チェック・ポイント・リサーチの研究者は先週金曜日、サイバー犯罪フォーラムの参加者（中にはほとんど経験がないか、まったく経験のない参加者もいる）がChatGPTを使ってスパイソフトウェアや電子メールを作成していると報告した。これには、ランサムウェアや悪意のあるスパムも含まれます。
「ChatGPT の機能がダークウェブの参加者にとって新たなお気に入りのツールになるかどうかを判断するにはまだ時期尚早です。それにもかかわらず、サイバー犯罪コミュニティはすでに大きな関心を示しており、悪意のあるコードを開発する最近の傾向に参加しています。」
チェックポイントリサーチ
マルウェアはすでに ChatGPT で開発されています
フォーラムの投稿で、ある人は AI チャットボットを使用して最初のスクリプトを書いたと主張しています。彼は「適切な範囲で脚本を仕上げるのに素晴らしい（協力的な）手でした」。セキュリティ研究者によると、その結果は、単一のファイルを復号化し、メッセージ認証コード (MAC) を添付するために使用される可能性があるとのことです。
「スクリプトを簡単に変更して、ユーザーの介入なしで誰かのコンピュータを完全に暗号化できます。」
チェックポイントリサーチ
別のケースでは、より技術的な背景を持つ人が 2 つのサンプル コードを共有しました。どちらも ChatGPT を使用して作成されました。その 1 つは、情報を盗むための Python スクリプトでした。特定のファイルを検索してキャッシュし、圧縮して、攻撃者が制御するサーバーに送信します。
- 読書のヒント:人工知能による人類の滅亡は「おそらく」
3 番目のフォーラム投稿では、ChatGPT で作成された犯罪コードが自動化されたオンライン バザールの作成にも使用できることが示されました。たとえば、侵害されたアカウントのログイン データ、支払いカード データ、マルウェア、その他の違法な商品やサービスがこれを介して取引される可能性があります。