لقد أحدث موقع ChatGPT ضجة كبيرة في عالم التكنولوجيا على مدار الأشهر القليلة الماضية ، ولم تكن كل هذه الضجة كبيرة. الآن ، ادعى شخص ما أنه أنشأ برمجيات ضارة قوية لتعدين البيانات باستخدام مطالبات تستند إلى ChatGPT في غضون ساعات قليلة. إليكم ما نعرفه.
من المسؤول عن هذه البرامج الضارة؟
شارك الباحث الأمني في Forcepoint ، آرون مولجرو ، كيف كان قادرًا على إنشاء هذا البرمجيات الخبيثة باستخدام روبوت الدردشة التوليدي الخاص بـ OpenAI. على الرغم من أن ChatGPT يحتوي على بعض الحماية التي تمنع الأشخاص من مطالبتهم بإنشاء رمز برمجي ضار ، إلا أن Aaron كان قادرًا على العثور على ثغرة.
طلب من ChatGPT إنشاء وظيفة الكود حسب الوظيفة بخطوط منفصلة. بمجرد تجميع جميع الوظائف الفردية ، أدرك أن لديه ملف تنفيذي لسرقة البيانات لا يمكن اكتشافه على يديه وكان معقدًا مثل أي برنامج ضار للدولة القومية.
كشف الباحث الأمني في Forcepoint Aaron Mulgrew أنه كان قادرًا على إنشاء برامج ضارة باستخدام روبوت المحادثة التوليدي الخاص بـ OpenAI. (آرون مولجرو)
هذا أمر مقلق للغاية لأن Mulgrew كان قادرًا على إنشاء هذا البرنامج الضار الخطير للغاية دون الحاجة إلى فريق من المتسللين ، ولم يكن مضطرًا حتى إلى إنشاء الكود بنفسه.
كيف يستخدم المتسللون الدردشة لإنشاء برامج ضارة لاستهدافك
ماذا تفعل البرمجيات الخبيثة؟
يبدأ البرنامج الضار من خلال التنكر على أنه تطبيق شاشة توقف ، ثم يتم تشغيل نفسه تلقائيًا على أجهزة Windows. بمجرد الوصول إلى الجهاز ، سوف يبحث في جميع أنواع الملفات ، بما في ذلك مستندات Word والصور وملفات PDF ، للبحث عن أي بيانات يمكن العثور عليها لسرقتها من الجهاز.
يمكن للبرامج الضارة البحث في ملفات الكمبيوتر عن أي بيانات يتم تمريرها. (آرون مولجرو)
بمجرد حصول البرامج الضارة على البيانات ، يمكنها تقسيم البيانات إلى أجزاء أصغر وإخفاء تلك الأجزاء في الصور الأخرى على الجهاز. ثم تتجنب الصور التسجيل عن طريق تحميلها إلى مجلد Google Drive. تم تصميم الكود ليكون قويًا للغاية لأن Mulgrew كان قادرًا على تحسين وتدعيم الكود الخاص به ضد الاكتشاف باستخدام مطالبات بسيطة على ChatGPT.
ماذا يعني هذا بالنسبة لـ ChatGPT؟
على الرغم من أن كل هذا تم في اختبار خاص بواسطة Mulgrew وأن البرامج الضارة لا تهاجم أي شخص في الأماكن العامة ، إلا أنه من المثير للقلق حقًا معرفة الإجراءات الخطيرة التي يمكن القيام بها باستخدام ChatGPT. ادعى Mulgrew أنه ليس لديه خبرة ترميز متقدمة ، ومع ذلك لم تكن حماية ChatGPT قوية بما يكفي لمنع اختباراته. نأمل أن يتم تعزيز الحماية قبل أن يحصل المتسلل الحقيقي على فرصة للقيام بشيء مثل Mulgrew.
مضاد الفيروسات المجاني: هل يجب استخدامه؟
ابق محميًا دائمًا
هذه القصة هي تذكير آخر بأن يكون لديك دائمًا برنامج مكافحة فيروسات جيد يعمل على أجهزتك كما يحلو لك حمايتك من البرامج الضارة التي تصيب أجهزتك. اطلع على مراجعتي الخبيرة لأفضل حماية من الفيروسات لأجهزة Windows و Mac و Android و iOS من خلال زيارة CyberGuy.com/LockUpYourTech.
انتقل إلى CyberGuy.com للحصول على نصائح حول البقاء في أمان. (كورت كنوتسون)
ما هو شعورك حيال حماية ChatGPT؟ نريد أن نعرف أفكارك.
انقر هنا للحصول على تطبيق FOX NEWS
لمزيد من نصائحي ، اشترك في النشرة الإخبارية المجانية لتقرير CyberGuy من خلال النقر على رابط “رسالة إخبارية مجانية” أعلى موقع الويب الخاص بي.
حقوق النشر 2023 CyberGuy.com. كل الحقوق محفوظة.