ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ

Chuyển đổi số

ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ

Cập nhật: Thứ hai, 15/5/2023 | 2:59:49 PM

Một chuyên gia bảo mật đã tạo ra một phần mềm độc hại khai thác dữ liệu mạnh mẽ chỉ bằng cách sử dụng lời nhắc của ChatGPT trong vòng vài giờ, thay vì hàng tuần.

Phần mềm ChatGPT đã giúp một sinh viên bình thường đạt điểm bài luận cao nhất lớp.

Aaron Mulgrew, một nhà nghiên cứu bảo mật của Forcepoint, gần đây đã chia sẻ cách anh tạo ra phần mềm độc hại zero-day độc quyền trên chatbot chung của OpenAI.

Mặc dù OpenAI có các biện pháp bảo vệ chống lại bất kỳ ai cố gắng yêu cầu ChatGPT viết mã độc, nhưng Mulgrew đã tìm thấy kẽ hở bằng cách nhắc chatbot tạo các dòng mã độc riêng biệt, hoạt động theo chức năng.

Sau khi biên dịch các chức năng riêng lẻ, Mulgrew đã tạo ra một tệp ăn cắp dữ liệu gần như không thể phát hiện được. Phần mềm độc hại này tinh vi như bất kỳ cuộc tấn công ở cấp quốc gia nào, có thể trốn tránh tất cả các nhà cung cấp dựa trên khả năng phát hiện.

Phần mềm độc hại

Phần mềm độc hại được Mulgrew cải trang thành một ứng dụng bảo vệ màn hình (phần mở rộng SCR), sau đó ứng dụng này sẽ tự động khởi chạy trên Windows. Sau đó, phần mềm sẽ sàng lọc các tệp (chẳng hạn như hình ảnh, tài liệu Word và PDF) để lấy dữ liệu.

Điều đáng báo động là phần mềm độc hại (thông qua steganography) sẽ chia nhỏ dữ liệu bị đánh cắp thành các phần nhỏ hơn và giấu chúng trong các hình ảnh trên máy tính. Những hình ảnh này sau đó được tải lên thư mục Google Drive, một quy trình tránh bị phát hiện.

Điều đáng báo động không kém là Mulgrew đã có thể tinh chỉnh và củng cố mã của mình để chống lại sự phát hiện bằng cách sử dụng các lời nhắc đơn giản trên ChatGPT, thực sự đặt ra câu hỏi về mức độ an toàn khi sử dụng ChatGPT . Chạy các thử nghiệm VirusTotal sớm đã phát hiện phần mềm độc hại từ 5 trong số 69 sản phẩm phát hiện. Không có sản phẩm nào phát hiện được phiên bản mới hơn mã của Mulgrew.

Lưu ý rằng phần mềm độc hại mà Mulgrew đã tạo là bản thử nghiệm và không có sẵn công khai. Tuy nhiên, nghiên cứu của Mulgrew đã cho thấy người dùng có ít hoặc không có kinh nghiệm mã hóa nâng cao có thể dễ dàng vượt qua các biện pháp bảo vệ yếu của ChatGPT để dễ dàng tạo phần mềm độc hại nguy hiểm mà không cần nhập một dòng mã nào.

Nhưng đây là điều đáng sợ hơn cả: Tin tặc bất chính có thể đang phát triển phần mềm độc hại tương tự thông qua ChatGPT khi chúng ta nói chuyện.

(Theo TPO)

Các tin khác

Yên Bái tăng ứng dụng ngân hàng số trong hoạt động tín dụng chính sách

Cán bộ NHCSXH Chi nhánh tỉnh Yên Bái tuyên truyền, hướng dẫn người dân sử dụng ứng dụng VBSP Smart Banking tại điểm giao dịch xã.

Từ ngày 1/3/2023, Ngân hàng Chính sách xã hội (NHCSXH) Chi nhánh tỉnh Yên Bái đã tiến hành triển khai chính thức ứng dụng VBSP Smart Banking đến các khách hàng; trong đó, ưu tiên các đối tượng khách hàng cá nhân đang mở tài khoản thanh toán tại NHCSXH.

Yên Bái: Kinh tế số chiếm 12,2% GRDP

Sáng 24/4, Thủ tướng Chính phủ Phạm Minh Chính - Chủ tịch Uỷ ban Quốc gia về Chuyển đổi số (CĐS) đã chủ trì Phiên họp lần thứ 8 của Ủy ban với trọng tâm thảo luận về CĐS. Phiên họp kết nối trực tuyến toàn quốc từ trụ sở Chính phủ tới trụ sở UBND các tỉnh, thành phố trực thuộc Trung ương

Yên Bái chuyển đổi số thúc đẩy phát triển y tế thông minh

Người dân sử dụng căn cước công dân gắn chíp để đăng ký khám, chữa bệnh tại Bệnh viện Đa khoa khu vực Nghĩa Lộ.

Xác định ứng dụng công nghệ thông tin (CNTT), chuyển đổi số (CĐS) là nhiệm vụ quan trọng để xây dựng hệ thống y tế hiện đại, thời gian qua, ngành y tế Yên Bái đã triển khai hiệu quả các ứng dụng: quản lý văn bản và điều hành điện tử, thanh toán không dùng tiền mặt, liên thông dữ liệu khám chữa bệnh (KCB) BHYT, quản lý thông tin KCB... góp phần nâng cao chất lượng KCB, tạo sự đổi mới cho hệ thống y tế, thúc đẩy CĐS hướng tới phát triển y tế thông minh.

Tỉnh đoàn và Sở Thông tin - Truyền thông Yên Bái ký kết phối hợp triển khai nhiệm vụ chuyển đổi số

Đồng chí Hà Đức Hải - Bí thư Tỉnh đoàn Yên Bái và đồng chí Lê Trí Hà - Giám đốc Sở thông tin và Truyền thông tỉnh ký kết phối hợp triển khai nhiệm vụ chuyển đổi số năm 2024.

Tỉnh đoàn và Sở Thông tin và Truyền thông tỉnh Yên Bái vừa tổ chức ký kết Chương trình phối hợp triển khai nhiệm vụ chuyển đổi số (CĐS) năm 2024. Hoạt động nhằm phát huy vai trò, thế mạnh của và nguồn lực sẵn có của hai đơn vị, góp phần hoàn thành các mục tiêu, nhiệm vụ CĐS tỉnh Yên Bái đến năm 2025.

Chuyển đổi số