Vinsælasta spjallboti heims, ChatGPT, er notað af árásarmönnum til að búa til nýja stofna af spilliforritum.
Netöryggisfyrirtækið WithSecure hefur staðfest að það hafi fundið dæmi um spilliforrit sem hinn alræmdi gervigreindarhöfundur hefur búið til í náttúrunni. Það sem gerir ChatGPT sérstaklega hættulegt er að það getur búið til óteljandi afbrigði af spilliforritum, sem gerir það erfitt að greina þá.
Árásarmenn geta einfaldlega útvegað ChatGPT dæmi um illgjarn kóða sem fyrir er og leiðbeint honum um að búa til nýja stofna byggða á þeim, sem gerir þeim kleift að viðhalda spilliforritinu án þess að eyða næstum eins miklum tíma, fyrirhöfn og þekkingu og áður.
Fréttin berast innan um mikið spjall um að stjórna gervigreind til að koma í veg fyrir að það sé notað í illgjarn tilgangi. Þegar ChatGPT varð gríðarlega vinsælt í nóvember síðastliðnum voru engar reglur um notkun þess og innan mánaðar var því rænt til að skrifa skaðlegan tölvupóst og skrár.
Það eru ákveðnar öryggisráðstafanir innan líkansins sem eru ætlaðar til að koma í veg fyrir að illgjarnar ábendingar séu framkvæmdar, en árásarmenn geta farið framhjá þeim.
Juhani Hintikka, forstjóri WithSecure, sagði í samtali við Infosecurity að netöryggisverndarar noti venjulega gervigreind til að finna og sía út spilliforrit sem búið er til handvirkt af ógnaraðilum.
Hins vegar virðist það vera að breytast núna, með öflug gervigreindarverkfæri eins og ChatGPT aðgengileg frjáls. Fjaraðgangsverkfæri hafa verið notuð í ólöglegum tilgangi og nú gildir það sama um gervigreind.
Tim West, yfirmaður ógnargreindar hjá WithSecure, bætti við að "ChatGPT mun styðja hugbúnaðarverkfræði, bæði á góðan og slæman hátt, og þetta hjálpar og lækkar aðgangshindrun fyrir illgjarna hugbúnaðarframleiðendur."
Að sögn Hintikka er phishing tölvupóstur sem ChatGPT getur búið til yfirleitt tekið eftir af fólki og eftir því sem LLM verða þróaðri gæti það orðið erfiðara að koma í veg fyrir að falla fyrir slíkum svindli í náinni framtíð.
Það sem meira er, eftir því sem árangur árásarárása eykst á ógnarhraða, eru árásarmenn að endurfjárfesta og verða skipulagðari, stækka starfsemina með útvistun og dýpka skilning sinn á gervigreind til að hefja árangursríkari árásir.
Hintikka komst að þeirri niðurstöðu að, þegar litið er á framtíðarlandslag netöryggis, "það verður leikur góðrar gervigreindar á móti slæmrar gervigreindar."
Lestu líka: