Поделиться
Участники хакерских форумов используют ChatGPT для написания вредоносного кода и фишинговых электронных писем. Причем некоторые из этих людей имеют небольшой опыт в программировании или вообще его лишены. В одном из приведенных в исследовании Check Point Research примеров описывается скрипт на языке Python, который при некоторой доработке можно превратить в программу-вымогатель, способную шифровать данные на компьютере пользователя.
Еще один созданный ChatGPT скрипт на Python производит поиск файлов заданного типа, например PDF, на локальной машине, осуществляет их сжатие и отправку на сервер потенциального злоумышленника - это стандартный сценарий кражи информации. Использование ChatGPT для написания зловредов нельзя назвать распространенным в настоящий момент, отмечает Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies. По его словам, существуют экспериментальные наработки исследовательского плана, но они носят характер прототипов, которые вряд ли можно применять в "боевом" режиме.
Текущие эксперименты с ChatGPT в разных прикладных отраслях демонстрируют ее функционирование в режиме executive summary. "Технологии ИИ обучаются на основе того, что где-то уже видели, а дальше, используя эти данные как конструктор, собирают что-то новое, избегая логических противоречий. Это новое имеет вид некоторой вариации на известную тему, но не представляет чего-то нового с точки зрения нового взгляда на вещи, как концепции. Поэтому на данный момент мы не ожидаем получение фундаментально нового вредоноса таким способом", - говорит Вишняков.
Исследователи добавляют, что получившиеся результаты требуют некоторых доработок, чтобы получился окончательный рабочий вариант. Вишняков подчеркнул, что в конечном счете появление таких сервисов повлияет на общее число угроз - их станет больше. Однако пока рано говорить о том, что участвующий в их разработке искусственный интеллект будет положительно влиять на их качество.