Siber Suçlular Kötü Amaçlı Yazılımları Kodlamak İçin ChatGPT Kullanıyor

click fraud protection

Siber güvenlik araştırmacıları, Open AI'ın Chat GPT AI aracının siber suçlular tarafından kötü amaçlı yazılım ve bilgisayar korsanlığı araçları oluşturmak için nasıl kullanıldığını ayrıntılı olarak açıkladı.

Siber güvenlik araştırmacıları, siber suçluların AI'yı aç'S ChatGPT Tehlikeli kötü amaçlı yazılım oluşturmak için AI aracı. O zamandan beri ChatGPT yapay zeka aracı yayınlandı Geçen ay halka, sosyal medya kullanıcıları, dahil olmak üzere deneyimlerini yayınlıyorlar. makaleler, şiirler, film senaryoları yazmak için aracı nasıl kullandıklarını gösteren çok sayıda ekran görüntüsü ve Daha. Birçoğu, yazılımın insanların yapabileceği birçok şeyi yapacak kadar geliştirildiğini kanıtlayan kod parçacıkları yazmak için de kullanıyor.

Siber güvenlik araştırmacılarına göre Kontrol Noktası Araştırması (CPR), yeraltı bilgisayar korsanlığı topluluklarının bazı üyeleri, siber saldırılar gerçekleştirmek için kullanılabilecek kötü amaçlı kod yazmak için ChatGPT'yi kullanıyor. Bu kötü amaçlı yazılım oluşturuculardan bazıları, aracı kötü amaçlı kodlarını keskinleştirmek ve

daha gelişmiş kötü amaçlı yazılım oluşturma, kodlama bilgisi veya deneyimi sıfır olan kullanıcılar bile kötü amaçlı yazılım oluşturmak için yeni yapay zeka tabanlı aracı kullanabilir.

ChatGPT, Kötü Amaçlı Yazılım Yazmak İçin Kullanılıyor

Araştırmacılar, bilgisayar korsanlarının kötü amaçlı bilgisayar korsanlığı araçları oluşturmak için ChatGPT'yi nasıl kullandıklarına dair örnekler sağladı. Aralık ayı sonlarında, adı açıklanmayan bir yeraltı bilgisayar korsanlığı forumundaki bir ileti dizisinde, bir bilgisayar korsanı nasıl olduklarını açıkladı. araştırmalarda açıklanan teknikleri kullanarak Python tabanlı bilgi çalan kötü amaçlı yazılımlar oluşturabilme yayınlar. Postere göre, kötü amaçlı yazılım, bilgisayar korsanları tarafından işletilen bir sunucuya yüklemeden önce güvenliği ihlal edilmiş sistemdeki belgeleri ve görüntüleri kopyalar.

Ayrıca, kötü amaçlı yazılımları indirip çalıştırabilen Java tabanlı kötü amaçlı yazılım oluşturduklarını da ortaya çıkardılar. güvenliği ihlal edilmiş sistemlerde uzaktan yazılım. Başka bir poster, AI aracını kullanarak oluşturdukları ilk komut dosyası olduğunu iddia ettikleri bir Python komut dosyası yazmak için ChatGPT'yi de kullandıklarını iddia etti. CPR araştırmacılarına göre komut dosyası, potansiyel olarak fidye yazılımına dönüştürülebilecek dosyaları şifrelemek ve şifrelerini çözmek için tasarlandı.

Yasa dışı faaliyetler için kullanma niyetiyle kod oluşturmak, Open AI'nın hüküm ve koşullarının ihlalidir. Ancak forumlarda paylaşılan tüm kod örnekleri zararsız bir şekilde kullanılabileceğinden, kötü niyetli aktörlere karşı önlem almanın şimdilik bir yolu yok gibi görünüyor. Yine de kolayca değiştirilebilirler fidye yazılımı olarak kullanılmak üzere (veya diğer kötü amaçlı yazılım biçimleri) biraz daha çalışarak. ChatGPT çoğu kullanıcı için harika bir araç olabilir. Ancak yanlış kişilerin elinde tehlikeli bir araç haline de gelebilir ki bu, OpenAI'ler gibi yapay zeka araçlarının yaygınlaşması söz konusu olduğunda araştırmacıların sahip olduğu birçok uyarıdan yalnızca biridir. ChatGPT ve diğer ürünler.

Kaynak: Kontrol Noktası Araştırması