Thông qua ChatGPT, chuyên gia an ninh mạng chỉ mất vài giờ để tạo ra một mă độc có thể đánh cắp dữ liệu mà không bị phát hiện.
Theo FOX News, chatbot ChatGPT của OpenAI đă tạo ra nhiều tiếng vang trong giới công nghệ vài tháng qua, tuy nhiên không phải mọi thứ ứng dụng này tạo ra đều tuyệt vời. Sẽ khó để tưởng tượng thiệt hại nếu ChatGPT được sử dụng như một công cụ tấn công mạng thông qua các phần mềm chứa mă độc.
Lo ngại trên hoàn toàn có căn cứ khi giờ đây chỉ mất vài giờ ứng dụng này đă có thể tạo một phần mềm chứa mă độc giúp đánh cắp dữ liệu trên internet.
Fox News dẫn một bài viết của chuyên gia bảo mật Aaron Mulgrew thuộc tập đoàn chuyên về an ninh mạng Forcepoint cho biết, ông có thể tạo phần mềm chứa mă độc bằng cách sử dụng các gợi ư trên ChatGPT chỉ trong vài giờ.
Cũng theo ông Mulgrew, OpenAI đă tính trước nguy cơ này nên đă xây dựng cho ChatGPT một số biện pháp bảo vệ, ngăn ngừa người dùng yêu cầu ứng dụng tạo ra phần mềm chứa mă độc. Nhưng chuyên gia này vẫn có cách để qua mặt " hệ thống kiểm duyệt" của ChatGPT.
Theo đó, ông Mulgrew đă yêu cầu ChatGPT tạo mă chức năng với các yêu cầu riêng biệt. Sau khi tất cả các chức năng riêng lẻ được ghi chép lại, ông nhận ra ḿnh có trong tay một tệp có thể thực thi việc đánh cắp dữ liệu mà không thể bị phát hiện và tinh vi như bất kỳ phần mềm chứa mă độc nào.
Thử nghiệm của Mulgrew được xem là tiếng chuông cảnh báo đối với việc ChatGPT được vũ khí hóa bởi người dùng phổ thông mà không cần đến bất cứ nhóm tin tặc cao siêu nào. Thậm chí người dùng c̣n không phải lập tŕnh cho phần mềm chứa mă độc.
Phần mềm chứa mă độc do ChatGPT tạo ra được ngụy trang thành một ứng dụng bảo vệ màn h́nh, sau đó tự động khởi chạy trên các thiết bị sử dụng hệ điều hành Windows.
Ngay lúc vừa xuất hiện trên thiết bị, nó sẽ quét tất cả các loại tệp bao gồm tài liệu văn bản, h́nh ảnh và PDF, đồng thời t́m kiếm bất kỳ dữ liệu nào mà nó có thể t́m thấy để đánh cắp từ thiết bị.
Sau khi nắm giữ dữ liệu, nó có thể chia dữ liệu thành các phần nhỏ hơn và ẩn các phần đó trong các h́nh ảnh khác trên thiết bị.
Để tránh bị phát hiện, những h́nh ảnh bị đánh cắp được tải lên một thư mục Google Drive. Điều này cho thấy sự "thông minh" của phần mềm do ChatGPT tạo ra.
Toàn bộ quá tŕnh thử nghiệm tạo phần mềm chứa mă độc được ông Mulgrew thực hiện trong một máy tính riêng biệt và mă độc do ChatGPT tạo ra chưa tấn công bất kỳ ai trên internet.
"Tôi không có bất kỳ kinh nghiệm mă hóa nâng cao nào, thế nhưng các biện pháp bảo vệ ChatGPT vẫn không đủ mạnh để chặn bài kiểm tra của tôi", ông Mulgrew cảnh báo.
VietBF @ Sưu tầm