С момента своего запуска осенью прошлого года чат-бот ChatGPT уже успел научиться писать стихи, эссе, выполнять домашние задания для школьников и даже писать код. А на днях стало известно, что платформу стали использовать в своих целях злоумышленники.
Так, эксперты по кибербезопасности Check Point Research сообщили, что участники хакерских форумов используют ChatGPT для написания вредоносного кода и фишинговых электронных писем – часть из этих людей практически не имеют опыта в программировании, но благодаря ChatGPT они успешно пишут вредоносный код.
В одном из приведённых примеров описывается скрипт на Python, который при некоторой доработке можно превратить в программу-вымогатель, способную шифровать данные на компьютере пользователя. Ещё один созданный ChatGPT скрипт на Python производит поиск файлов заданного типа, например, PDF, на локальной машине, осуществляет их сжатие и отправку на сервер потенциального злоумышленника — это стандартный сценарий кражи информации.
После этой находки эксперты по кибербезопасности попытались самостоятельно использовать ChatGPT для написания вредоносного кода, и нейросеть отлично справилась с поставленной задачей. Сообщается, что бот не только «сочинил» убедительное фишинговое письмо, но даже написал вредоносный VBA-макрос.
