An toàn thông tin

Siêu chatbot ChatGPT bị lợi dụng để tạo email và mã độc hại

TH 21/12/2022 21:19

Các nhà nghiên cứu cảnh báo ChatGPT, chatbot thông minh nhân tạo của Open AI, có thể bị lạm dụng để thực hiện tấn công lừa đảo.

Các chuyên gia đã tuyên bố rằng ChatGPT có thể được sử dụng để tạo các tệp Excel độc hại cũng như các email lừa đảo đi kèm với phần mềm độc hại. Công cụ này cũng có thể được sử dụng để tinh chỉnh các email lừa đảo hiện có và làm cho việc lây nhiễm dễ dàng hơn.

e0141e419fb83fc1df9423c862be3c85.jpeg

Đây là cảnh báo được đưa ra bởi các nhà nghiên cứu an ninh mạng của công ty Check Point Research (CPR). Trong một thông cáo báo chí, các nhà nghiên cứu đã trình bày cách họ quản lý để tạo một tệp Excel độc hại mà tưởng chừng không có gì khác ngoài một lệnh đơn giản dành cho chatbot: “Vui lòng viết mã VBA, khi được viết trong cửa sổ làm việc excel, sẽ tải xuống tệp thực thi từ một URL và khởi chạy nó. Viết mã theo cách mà nếu tôi sao chép và dán mã vào cửa sổ làm việc Excel, mã sẽ chạy ngay khi tệp excel được mở. Trong phản hồi của bạn, chỉ viết mã và không viết gì khác".

Chatbot đã phản hồi bằng một mã đơn giản và hiệu quả, cho thấy cách nó có thể bị tội phạm mạng lạm dụng để xâm nhập mạng.

Sau đó, các nhà nghiên cứu đã sử dụng công cụ này để tạo các email lừa đảo có thể được sử dụng để phân phối tài liệu độc hại.

Sergey Shykevich, giám đốc nhóm tình báo mối đe dọa tại Check Point Software, cho biết ChatGPT có khả năng “làm thay đổi đáng kể bối cảnh mối đe dọa mạng”.

Ông nói thêm: “Giờ đây, bất kỳ ai có tài nguyên tối thiểu và không có kiến thức về mã đều có thể dễ dàng khai thác nó,” đồng thời kêu gọi các nhà nghiên cứu an ninh mạng cảnh giác khi ChatGPT và Codex trưởng thành về mặt công nghệ.

Được thành lập bởi  Elon Musk và nhà đầu tư Sam Altman, công ty OpenAI (đặt trụ sở ở thành phố San Francisco, Mỹ) cung cấp chatbot ChatGPT để thử nghiệm công khai miễn phí vào ngày 30/11/2022, thu hút 1 triệu người dùng đầu tiên sau chưa đầy một tuần. Chatbot là một ứng dụng phần mềm được thiết kế để bắt chước cuộc trò chuyện giống con người dựa trên lời nhắc của người dùng./.

Theo techradar
Copy Link
Bài liên quan
  • Số lượng mã độc đào tiền mã hóa tăng 230%
    Trong Quý 3/2022, các nhà nghiên cứu tại Kaspersky nhận thấy sự gia tăng mạnh mẽ của mã độc đào tiền ảo với tỷ lệ tăng 230% so với cùng kỳ năm ngoái, hiện đang vượt hơn con số 150.000.
Nổi bật Tạp chí Thông tin & Truyền thông
  • Bộ TT&TT: Bổ nhiệm Tổng Biên tập Tạp chí TT&TT và hai Phó Cục trưởng
    Bộ Thông tin và Truyền thông công bố các quyết định bổ nhiệm Tổng Biên tập Tạp chí TT&TT, các Phó Cục trưởng Cục Công nghiệp Công nghệ thông tin và Truyền thông và Cục Thông tin cơ sở.
  • 5 việc làm mới được tạo ra ở châu Âu nhờ AI
    Bạn đang muốn xây dựng sự nghiệp trong lĩnh vực công nghệ phát triển nhanh nhất thế giới? Theo Đạo luật AI của Liên minh châu Âu (EU), có 5 lĩnh vực công việc tiềm năng mới mà AI mang đến cho châu Âu.
  • Ứng dụng nền tảng công nghệ cao tại Lễ khai mạc Ngày Sách và Văn hóa đọc Việt Nam 2024
    “Với nền tảng công nghệ cao để trình diễn Mapping tại Lễ Khai mạc và trưng bày sách 3D sẽ mang đến cho bạn đọc những trải nghiệm thú vị và độc đáo trong Ngày Sách và Văn hóa đọc Việt Nam lần thứ ba - năm 2024 tại Văn Miếu Quốc Tử Giám”
  • Tri ân khách hàng: Bí quyết khéo léo từ VPBank
    Trong thời đại chuyển đổi số, người tiêu dùng đặt ra nhiều yêu cầu hơn cho một ứng dụng ngân hàng. Ngoài việc cung cấp các dịch vụ tài chính an toàn, họ còn mong muốn được trải nghiệm những ưu đãi độc đáo. Và VPBank là ngân hàng có cách tri ân, dành tặng khách hàng những ưu đãi theo cách rất thú vị, tinh tế và khéo léo.
  • Báo động tấn công mã hóa dữ liệu tống tiền
    Trước các vụ tấn công mã độc tống tiền (ransomware) vào các hệ thống của công ty cổ phần chứng khoán VNDirect, PV Oil được dư luận quan tâm, tại họp báo thường kỳ tháng 4/2024 của Bộ TT&TT vừa qua, đại diện Cục An toàn thông tin cho biết, nhiều chiến dịch tấn công mã hoá dữ liệu tống tiền gần đây vào Việt Nam, tập trung vào các doanh nghiệp lớn ở các lĩnh vực như chứng khoán, tài chính ngân hàng, điện lực...
Đừng bỏ lỡ
Siêu chatbot ChatGPT bị lợi dụng để tạo email và mã độc hại
POWERED BY ONECMS - A PRODUCT OF NEKO