Сегодня 13 июня 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры стали использовать ИИ-бот ChatGPT для создания вирусов

С момента запуска ИИ-бот ChatGPT успели испытать на решении широкого круга задач: она не только отвечает на вопросы, но также пишет технические статьи, эссе, стихи и компьютерный код. Как оказалось, на последнее следует обратить пристальное внимание, потому что этот код может быть вредоносным, если такую задачу ставит перед искусственным интеллектом пользователь.

 Источник изображения: Moritz Erken / unsplash.com

Источник изображения: Moritz Erken / unsplash.com

Эксперты по кибербезопасности компании Check Point Research опубликовали доклад, в котором рассказали, как участники хакерских форумов используют ChatGPT для написания вредоносного кода и фишинговых электронных писем — некоторые из этих людей имеют небольшой опыт в программировании или вообще его лишены. В одном из приведённых примеров описывается скрипт на языке Python, который при некоторой доработке можно превратить в программу-вымогатель, способную шифровать данные на компьютере пользователя. Ещё один созданный ChatGPT скрипт на Python производит поиск файлов заданного типа, например, PDF, на локальной машине, осуществляет их сжатие и отправку на сервер потенциального злоумышленника — это стандартный сценарий кражи информации.

На языке Java нейросеть создала код, который производит скрытую загрузку SSH- и telnet-клиента PuTTY для последующего запуска интерфейса PowerShell. В другом примере написанный ChatGPT скрипт предназначался для запуска торговой онлайн-площадки, на которой производится покупка или обмен скомпрометированных учётных записей, данных банковских карт, вредоносных программ и прочих виртуальных товаров, которые продаются в даркнете. Скрипт подключался к стороннему интерфейсу для получения актуальных данных о котировках наиболее популярных криптовалют для упрощения расчётов.

Исследователи Check Point Research и сами попытались использовать нейросеть для моделирования хакерской атаки — ИИ «не подвёл». Бот любезно сочинил им убедительное фишинговое письмо, в котором сообщалось о блокировке аккаунта у одного из хостеров и предлагалось открыть вложенный файл Excel. С нескольких попыток ChatGPT написал и встроенный в этот файл вредоносный VBA-макрос. Но куда более мощным инструментом оказалась специализированная ИИ-система генерации кода Codex, с которой исследователи получили целый комплект вредоносов: интерфейс Reverse Shell и скрипты сканирования портов, обнаружения песочницы, а также компиляции кода на Python в исполняемый файл Windows.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
THQ Nordic заинтриговала игроков линейкой проектов на gamescom 2024 — издатель ремейка «Готики» и Titan Quest 2 готовит два сюрприза 20 мин.
FromSoftware не осуждает проходивших Elden Ring с гайдами, но создаёт игры для другого типа геймеров 2 ч.
Соцсеть LinkedIn массово внедрила ИИ — он поможет найти работу или сотрудников 2 ч.
Google закрыла полсотни уязвимостей в смартфонах Pixel — одну них эксплуатируют хакеры 2 ч.
Sony PlayStation 5 наконец получит полноценную поддержку Discord 3 ч.
Представлен ИИ-генератор чрезвычайно реалистичных видео Luma Dream Machine — попробовать можно бесплатно 4 ч.
Система MaxPatrol VM дополнилась средствами поиска уязвимостей в Docker-контейнерах и анализа защищённости веб-приложений 5 ч.
OS Day 2024: архитектура операционных систем и вопрос безопасности ПО 5 ч.
«Сидел с широко открытым от изумления ртом»: игроков заворожили 10 минут геймплея за ведьму в Path of Exile 2 6 ч.
США запретили поставку ПО для ИТ-сектора РФ без лицензии Минторга США 7 ч.
Realtek выпустит SSD-контроллер PCIe 5.0 со скоростью до 14 000 Мбайт/с 30 мин.
Western Digital показала кристаллы 3D QLC NAND объёмом 2 Тбит — очень ёмкие и доступные SSD уже не за горами 32 мин.
Honor представила дебютный смартфон-раскладушку Magic V Flip по цене от $690 38 мин.
Qualcomm раскрала детали о графике Adreno X1 в чипах Snapdragon X и сравнила её с Intel Xe 2 ч.
NASA отменило выход астронавтов в открытый космос из-за «дискомфорта в скафандре» 3 ч.
Samsung представила свои самые доступные смарт-часы Galaxy Watch FE 3 ч.
Глобальная выручка от продаж памяти DRAM выросла в I квартале на 5,1 %, вопреки сезонности 3 ч.
Выручка основных контрактных производителей чипов показала сезонный спад, но некоторые не поддались тренду 4 ч.
Honda представила компактный электромобиль N-VAN e: за $15 550 4 ч.
Дальше лучше как-нибудь сами: дата-центрам в ЮАР предложили заняться самостоятельной добычей энергии для своих нужд 5 ч.