ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ

20/04/2023 07:30 AM | Xã hội

Một chuyên gia bảo mật đã tạo ra một phần mềm độc hại khai thác dữ liệu mạnh mẽ chỉ bằng cách sử dụng lời nhắc của ChatGPT trong vòng vài giờ, thay vì hàng tuần.

ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ - Ảnh 1.

Phần mềm ChatGPT đã giúp một sinh viên bình thường đạt điểm bài luận cao nhất lớp.

Aaron Mulgrew, một nhà nghiên cứu bảo mật của Forcepoint, gần đây đã chia sẻ cách anh tạo ra phần mềm độc hại zero-day độc quyền trên chatbot chung của OpenAI.

Mặc dù OpenAI có các biện pháp bảo vệ chống lại bất kỳ ai cố gắng yêu cầu ChatGPT viết mã độc, nhưng Mulgrew đã tìm thấy kẽ hở bằng cách nhắc chatbot tạo các dòng mã độc riêng biệt, hoạt động theo chức năng.

Sau khi biên dịch các chức năng riêng lẻ, Mulgrew đã tạo ra một tệp ăn cắp dữ liệu gần như không thể phát hiện được. Phần mềm độc hại này tinh vi như bất kỳ cuộc tấn công ở cấp quốc gia nào, có thể trốn tránh tất cả các nhà cung cấp dựa trên khả năng phát hiện.

Phần mềm độc hại

Phần mềm độc hại được Mulgrew cải trang thành một ứng dụng bảo vệ màn hình (phần mở rộng SCR), sau đó ứng dụng này sẽ tự động khởi chạy trên Windows. Sau đó, phần mềm sẽ sàng lọc các tệp (chẳng hạn như hình ảnh, tài liệu Word và PDF) để lấy dữ liệu.

Điều đáng báo động là phần mềm độc hại (thông qua steganography) sẽ chia nhỏ dữ liệu bị đánh cắp thành các phần nhỏ hơn và giấu chúng trong các hình ảnh trên máy tính. Những hình ảnh này sau đó được tải lên thư mục Google Drive, một quy trình tránh bị phát hiện.

Điều đáng báo động không kém là Mulgrew đã có thể tinh chỉnh và củng cố mã của mình để chống lại sự phát hiện bằng cách sử dụng các lời nhắc đơn giản trên ChatGPT , thực sự đặt ra câu hỏi về mức độ an toàn khi sử dụng ChatGPT . Chạy các thử nghiệm VirusTotal sớm đã phát hiện phần mềm độc hại từ 5 trong số 69 sản phẩm phát hiện. Không có sản phẩm nào phát hiện được phiên bản mới hơn mã của Mulgrew.

Lưu ý rằng phần mềm độc hại mà Mulgrew đã tạo là bản thử nghiệm và không có sẵn công khai. Tuy nhiên, nghiên cứu của Mulgrew đã cho thấy người dùng có ít hoặc không có kinh nghiệm mã hóa nâng cao có thể dễ dàng vượt qua các biện pháp bảo vệ yếu của ChatGPT để dễ dàng tạo phần mềm độc hại nguy hiểm mà không cần nhập một dòng mã nào.

Nhưng đây là điều đáng sợ hơn cả: Tin tặc bất chính có thể đang phát triển phần mềm độc hại tương tự thông qua ChatGPT khi chúng ta nói chuyện.

Theo Digital Trends

Theo Hà Thu

Cùng chuyên mục
XEM

NỔI BẬT TRANG CHỦ

Founder Matcha Vibe: ”Giá đồ uống ở Việt Nam đang nằm ở mức cao nhưng mọi người xem đó là điều bình thường”

Trong bối cảnh matcha đang trở thành xu hướng đồ uống được yêu thích tại Việt Nam, dù mới bắt đầu với Matcha Vibe vào khoảng tháng 12/2024, chỉ sau hơn nửa năm thương hiệu này đã nhanh chóng mở rộng với gần 40 cửa hàng. Chị Trần Hồng Trang - Founder của Matcha Vibe đã chia sẻ hành trình xây dựng thương hiệu, chiến lược phát triển, và tầm nhìn đưa Matcha Vibe trở thành người tiên phong trong lĩnh vực đồ uống lành mạnh.

Hãng xe của tỷ phú Phạm Nhật Vượng mở showroom đầu tiên tại đất nước tỷ dân, lên kế hoạch mở 32 showroom trong năm nay

Showroom đầu tiên tại Ấn Độ của VinFast khai trương ngày 27/7, diện tích khoảng 3.000 ft², giới thiệu một số dòng xe SUV điện, trong đó có VF 6 và VF 7.

Quyết tâm lớn của Vinasun khi thị phần chỉ còn 2,3% và doanh thu dò đáy: Vay hàng trăm tỷ để mua 550 xe hybrid

Nếu không tính giai đoạn Covid-19 hoạt động taxi bị gián đoạn, thì đây là quý có doanh thu thấp nhất từ trước tới nay của Vinasun. Doanh thu công ty liên tục giảm khi gặp áp lực cạnh tranh gay gắt từ Xanh SM và Grab.

Startup AI 10 tỷ USD gây ‘choáng’ nhờ tăng trưởng thần tốc, định giá cao gấp 2,5 lần sau vài tháng ít ỏi

Tương lai Cognition không chỉ là startup AI mã hóa, mà là thành viên sáng giá trong cuộc cạnh tranh giành thị phần ngành AI.