Buongiorno cari lettori di Tecnogalaxy, oggi vi andremo a parlare del pericoloso uso di ChatGPT per creare malware.

I ricercatori di Check Point Software hanno scoperto che ChatGPT potrebbe essere utilizzato per creare e-mail di phishing. In combinazione con Codex, un sistema di linguaggio naturale per codificare anche da OpenAI, ChatGPT potrebbe quindi essere utilizzato per sviluppare e iniettare codice dannoso. “I nostri ricercatori hanno creato una catena completa di malware partendo da un’e-mail di phishing fino a un documento Excel contenente codice VBA (Visual Basic for Application]) dannoso. Possiamo compilare l’intero malware in un file eseguibile ed eseguirlo in una macchina”, afferma Sergey Shykevich , responsabile del gruppo di informazioni sulle minacce presso Check Point Software.

Lorrie Faith Cranor , direttrice e FORE Systems Professor di informatica e di ingegneria e politiche pubbliche presso la Carnegie Mellon University, fa eco a questo sentimento. “Non ho provato a utilizzare ChatGPT per generare codice, ma ho visto alcuni esempi da altri che l’hanno fatto. Genera codice che non è poi così sofisticato, ma in parte è in realtà codice eseguibile “, afferma. “Esistono altri strumenti di intelligenza artificiale là fuori per generare codice e migliorano ogni giorno di più. ChatGPT è probabilmente migliore in questo momento nel generare testo per gli umani.

I ricercatori hanno anche identificato gli hacker che utilizzano ChatGPT per sviluppare strumenti dannosi. “ChatGPT consentirà a più persone di essere programmatori, ma il rischio maggiore è che più persone possano diventare sviluppatori di malware”, afferma Shykevich.

“Penso che utilizzare con successo questi strumenti AI oggi richieda alcune conoscenze tecniche, ma mi aspetto che nel tempo diventerà più facile prendere l’output da questi strumenti e lanciare un attacco”, afferma Cranor. “Quindi, sebbene non sia chiaro che ciò che gli strumenti possono fare oggi sia molto più preoccupante degli strumenti sviluppati dall’uomo che sono ampiamente distribuiti online, non passerà molto tempo prima che questi strumenti sviluppino attacchi più sofisticati, con la capacità di generare rapidamente un gran numero di varianti”.

Ulteriori complicazioni potrebbero derivare dalla mancanza di modi per rilevare se il codice dannoso è generato con l’aiuto di ChatGPT. “Non esiste un buon modo per individuare che un software specifico, malware o persino e-mail di phishing è stato scritto da ChatGPT “, afferma Shykevich. Da parte sua, OpenAI sta lavorando a un metodo per “filigranare” gli output dei modelli GPT, che possono essere successivamente utilizzati per dimostrare che sono stati prodotti dall’intelligenza artificiale anziché dall’uomo. Shykevich osserva inoltre che dopo che Check Point Software ha pubblicato i suoi risultati, i ricercatori hanno scoperto che non era più possibile generare e-mail di phishing utilizzando ChatGPT.

Come si pensa di risolvere il problema

Per proteggersi da queste minacce generate dall’intelligenza artificiale, Shykevich consiglia alle aziende e ai privati ​​di adottare le misure di sicurezza informatica appropriate. Le tutele attuali sono ancora valide ed è fondamentale continuare ad aggiornare e rafforzare queste implementazioni.

“I ricercatori stanno anche lavorando su modi per utilizzare l’intelligenza artificiale per scoprire le vulnerabilità del codice e rilevare gli attacchi”, afferma Cranor. “Si spera che i progressi sul lato difensivo saranno in grado di tenere il passo con i progressi sul lato attaccante, ma resta da vedere come tutto si evolverà”.

Sebbene i sistemi supportati dall’intelligenza artificiale come ChatGPT abbiano un immenso potenziale per cambiare il modo in cui gli esseri umani interagiscono con la tecnologia, presentano anche dei rischi, specialmente se utilizzati in modi pericolosi.

“ChatGPT è una grande tecnologia e ha il potenziale per democratizzare l’IA”, afferma Shykevich. “L’intelligenza artificiale era una specie di caratteristica vivace che solo gli specialisti di informatica o algoritmi capivano. Ora, le persone che non sono esperte di tecnologia stanno iniziando a capire cos’è l’IA e cercano di adottarla nella loro vita quotidiana.

Leggi anche:

Ti è stato di aiuto questo articolo? Aiuta questo sito a mantenere le varie spese con una donazione a piacere cliccando su questo link. Grazie!

Seguici anche su Telegram cliccando su questo link per rimanere sempre aggiornato sugli ultimi articoli e le novità riguardanti il sito.

Se vuoi fare domande o parlare di tecnologia puoi entrare nel nostro gruppo Telegram cliccando su questo link.

© Tecnogalaxy.it - Vietato riprodurre il contenuto di questo articolo.