Lze ChatGPT použít při vytváření malwaru?

ChatGPT udělal několik velkých vln v technologickém prostoru, lidé jej používají téměř na všechno. Tento chatbot s umělou inteligencí dokáže psát příběhy, poskytovat informace, překládat text a mnoho dalšího. Ale mohly by být schopnosti ChatGPT využity pro temnější účely? Lze ChatGPT použít k zápisu malwaru, a pokud ano, co to znamená pro naši kybernetickou bezpečnost?

Může ChatGPT zapisovat malware?

ChatGPT funguje tak, že pracuje s výzvami, které mu zadáte. Pokud by tedy uživatel požádal ChatGPT, aby pro něj napsal malware, vyhověl by tomu?

Bylo zjištěno, že ChatGPT je schopen psát malware. V lednu 2023 se objevil příběh o kyberzločinci používají ChatGPT k vytváření škodlivých programů. Uživatel hackerského fóra nahrál příspěvek o infostealeru založeném na Pythonu, který napsal pomocí ChatGPT. Infozrádci jsou Trojské malwarové programy speciálně navržený k exfiltraci cenných dat.

To je nepochybně znepokojivé, protože ChatGPT je nyní neuvěřitelně populární a velmi snadno se používá.

A Nahraná zpráva o budoucnosti uvedl, že ChatGPT „snižuje bariéru vstupu pro aktéry ohrožení s omezenými programovacími schopnostmi nebo technickými dovednostmi“, což v podstatě usnadňuje provádění kybernetické kriminality. Zpráva dále uvádí, že ChatGPT „může produkovat efektivní výsledky pouze se základní úrovní porozumění základům kybernetické bezpečnosti a informatiky“.

A co víc, Recorded Future uvedl, že ChatGPT může také pomoci v různých jiných formách kybernetické kriminality, včetně „sociálního inženýrství, dezinformací, phishingu, malvertisingu a schémat vydělávání peněz“.

Poskytnutí možnosti začínajícím kyberzločincům nechat si pro ně napsat malware otevírá dveře mnoha lidem a v podstatě automatizuje proces tvorby malwaru.

Je tedy ChatGPT hrozbou pro kybernetickou bezpečnost? Odpověď je bohužel ano.

Omezení ChatGPT

I když můžete přistupovat k škodlivému kódu ChatGPT prostřednictvím žádosti chatbota, zdá se, že v době psaní je schopen napsat pouze velmi jednoduchý škodlivý kód. Ve výše zmíněné zprávě Recorded Future bylo uvedeno, že malware vytvořený ChatGPT nalezený na nelegálních platformách byl „buggy, ale funkční“.

To neznamená, že zde nehrozí žádné riziko. ChatGPT může stále poskytnout kyberzločincům snazší cestu k podvodům a útokům na oběti a může hackerům umožnit objevovat různé cesty vedle jejich obvyklých metod.

A co víc, nikdo neví, jestli se ChatGPT nebo jiný chatbot poháněný umělou inteligencí jednoho dne vyvine do bodu, kdy bude možné produkovat sofistikovaný malware. Tohle je začátek, ne konec.

Používají hackeři ChatGPT?

Je jasné, že ChatGPT již zneužívají zákeřní herci, ale hrozba je v současné době poměrně mírná. S postupujícím AI se však můžeme setkat se sofistikovanějšími chatboty, které používají kyberzločinci k vytváření mnohem nebezpečnějších malwarových programů. Zda bude ChatGPT hrát roli v největších kyberútocích, ví bohužel jen budoucnost.