Fabio /
- Secondo quanto riferito, un novizio autoproclamato ha creato malware di data mining utilizzando ChaptGPT.
- Si dice che il malware sia sofisticato quanto il malware a livello nazionale.
- La creazione di questo tipo di malware avrebbe richiesto settimane per essere creata da un team.
Ora che gli strumenti di intelligenza artificiale, come Bard e ChatGPT, sono disponibili al pubblico, potrebbe essere il momento di iniziare a porre domande sulla sicurezza. Specialmente ora che qualcuno lo ha utilizzato per creare un sofisticato programma malware quasi impercettibile.
Secondo Digital Trends, il ricercatore di sicurezza Forcepoint Aaron Mulgrew afferma di aver creato malware zero-day utilizzando solo ChatGPT. Sebbene il chatbot di Open AI abbia protezioni che normalmente impediscono agli utenti di farlo, l’autoproclamato novizio ha trovato una scappatoia.
Invece di fare in modo che il software crei il malware tutto in una volta, secondo quanto riferito Mulgrew ha chiesto all’IA di scrivere righe separate di codice dannoso. Una volta completato il processo, Mulgrew è stato in grado di compilare le singole funzioni in un unico programma di furto di dati coerente.
Si dice che il malware in questione si travesta da app salvaschermo che si avvia automaticamente su Windows. È in grado di prendere i dati dai file, suddividerli in parti più piccole che si nascondono nelle immagini e caricare tali dati in una cartella di Google Drive.
Il fatto che Mulgrew sia stato in grado di creare malware in questo modo è abbastanza spaventoso, ma c’è di peggio. Secondo quanto riferito, Mulgrew è stato in grado di perfezionare e rafforzare il suo codice con ChatGPT al punto che i test di VirusTotal non sono più riusciti a rilevarlo. Si dice anche che sia sofisticato come qualsiasi minaccia a livello di stato-nazione.
Tuttavia, la parte veramente spaventosa è il fatto che ha fatto tutto da solo nel giro di poche ore. La creazione di malware di questo livello sarebbe solitamente uno sforzo di squadra e la compilazione richiederebbe settimane di lavoro.
Per fortuna, il malware non è pubblicamente disponibile. Questo era solo un test che Mulgrew stava conducendo. Ma questo dimostra quanto ChatGPT possa essere pericoloso nelle mani sbagliate.