Кибератаки китайских и иранских хакеров с использованием ChatGPT

Если и есть хоть один признак того, что ИИ приносит больше проблем, чем пользы, то это OpenAI подтверждает, что произошло более двадцати кибератак, и все они были созданы через ChatGPT. В отчете подтверждается, что генеративный ИИ использовался для проведения фишинговых атак, отладки и разработки вредоносного ПО, а также для выполнения других вредоносных действий.

Отчет подтверждает две кибератаки с использованием генеративного ИИ ChatGPT. Cisco Talos сообщила о первой в ноябре 2024 года, которая была осуществлена китайскими субъектами угроз, нацеленными на азиатские правительства. Эта атака использовала фишинговый метод под названием ‘SweetSpecter', включающий ZIP-архив с вредоносным файлом: при его загрузке и открытии в системе пользователя создавалась цепочка заражения. OpenAI установила, что SweetSpecter был создан с использованием нескольких учетных записей, применяющих ChatGPT для разработки скриптов и выявления уязвимостей с помощью инструмента LLM.

Вторая кибератака с усилением ИИ исходила от базирующейся в Иране группы ‘CyberAv3ngers', которая использовала ChatGPT для эксплуатации уязвимостей и кражи паролей пользователей ПК на macOS. Третья атака, возглавляемая другой иранской группой под названием Storm-0817, использовала ChatGPT для разработки вредоносного ПО для Android. Вредоносная программа похитила списки контактов, извлекла журналы вызовов и историю звонков. браузер, получил точное местоположение устройства и получил доступ к файлам на зараженных устройствах.

Во всех этих атаках использовались существующие методы разработки вредоносное ПО и, согласно отчету, не было никаких признаков того, что ChatGPT создал принципиально новое вредоносное ПО. Тем не менее, это показывает, насколько легко злоумышленники могут обмануть сервисы генеративного ИИ, заставляя их создавать вредоносные инструменты для атак. Это открывает новый ящик Пандоры, демонстрируя, что любому человеку с необходимыми знаниями проще заставить ChatGPT совершить что-то с недобрыми намерениями. Хотя есть исследователи безопасность Обнаружение таких потенциальных уязвимостей для сообщения о них и их исправления, а также подобные атаки создают необходимость обсуждения ограничений реализации генеративного ИИ.

Отныне OpenAI твердо намерена продолжать совершенствовать свою искусственный интеллект с целью предотвращения использования методов, которые могут поставить под угрозу безопасность и целостность их систем. Это решение подчеркивает важность сохранения упреждающего подхода к защите ваших технологии передовой. Тем временем OpenAI не только сосредоточится на разработке своего искусственного интеллекта, но также будет тесно сотрудничать со своими внутренними командами по безопасности и обеспечению безопасности, чтобы обеспечить внедрение эффективных и надежных мер для защиты своих платформ.

Компания ясно дала понять, что она не только сосредоточится на своей собственной среде, но также продолжит делиться своими открытиями и достижениями с другими игроками отрасли и исследовательским сообществом. Этот совместный подход направлен на предотвращение повторения подобных ситуаций в будущем, создавая более безопасную и надежную экосистему для всех пользователей технологических технологий. искусственный интеллект.

Хотя эту инициативу возглавляет OpenAI, крайне важно, чтобы другие лидеры отрасли со своими собственными платформами генеративного искусственного интеллекта также приняли надежные меры защиты для предотвращения атак, которые могут поставить под угрозу их системы.

Предотвращение подобных угроз является постоянной задачей, и крайне важно, чтобы все компании, участвующие в разработке искусственного интеллекта, реализовали упреждающие меры безопасности.

Эти меры должны быть сосредоточены не только на решении проблем после их возникновения, но и на их прогнозировании, чтобы в первую очередь предотвратить их возникновение. Таким образом, компании смогут гарантировать безопасный и надежный опыт для всех своих пользователей, укрепляя доверие к технологиям искусственного интеллекта и их преобразующему потенциалу в обществе.