ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ
Một chuyên gia bảo mật đã tạo ra một phần mềm độc hại khai thác dữ liệu mạnh mẽ chỉ bằng cách sử dụng lời nhắc của ChatGPT trong vòng vài giờ, thay vì hàng tuần.
Phần mềm ChatGPT đã giúp một sinh viên bình thường đạt điểm bài luận cao nhất lớp.
Aaron Mulgrew, một nhà nghiên cứu bảo mật của Forcepoint, gần đây đã chia sẻ cách anh tạo ra phần mềm độc hại zero-day độc quyền trên chatbot chung của OpenAI.
Mặc dù OpenAI có các biện pháp bảo vệ chống lại bất kỳ ai cố gắng yêu cầu ChatGPT viết mã độc, nhưng Mulgrew đã tìm thấy kẽ hở bằng cách nhắc chatbot tạo các dòng mã độc riêng biệt, hoạt động theo chức năng.
Sau khi biên dịch các chức năng riêng lẻ, Mulgrew đã tạo ra một tệp ăn cắp dữ liệu gần như không thể phát hiện được. Phần mềm độc hại này tinh vi như bất kỳ cuộc tấn công ở cấp quốc gia nào, có thể trốn tránh tất cả các nhà cung cấp dựa trên khả năng phát hiện.
Phần mềm độc hại
Phần mềm độc hại được Mulgrew cải trang thành một ứng dụng bảo vệ màn hình (phần mở rộng SCR), sau đó ứng dụng này sẽ tự động khởi chạy trên Windows. Sau đó, phần mềm sẽ sàng lọc các tệp (chẳng hạn như hình ảnh, tài liệu Word và PDF) để lấy dữ liệu.
Điều đáng báo động là phần mềm độc hại (thông qua steganography) sẽ chia nhỏ dữ liệu bị đánh cắp thành các phần nhỏ hơn và giấu chúng trong các hình ảnh trên máy tính. Những hình ảnh này sau đó được tải lên thư mục Google Drive, một quy trình tránh bị phát hiện.
Điều đáng báo động không kém là Mulgrew đã có thể tinh chỉnh và củng cố mã của mình để chống lại sự phát hiện bằng cách sử dụng các lời nhắc đơn giản trên ChatGPT, thực sự đặt ra câu hỏi về mức độ an toàn khi sử dụng ChatGPT . Chạy các thử nghiệm VirusTotal sớm đã phát hiện phần mềm độc hại từ 5 trong số 69 sản phẩm phát hiện. Không có sản phẩm nào phát hiện được phiên bản mới hơn mã của Mulgrew.
Lưu ý rằng phần mềm độc hại mà Mulgrew đã tạo là bản thử nghiệm và không có sẵn công khai. Tuy nhiên, nghiên cứu của Mulgrew đã cho thấy người dùng có ít hoặc không có kinh nghiệm mã hóa nâng cao có thể dễ dàng vượt qua các biện pháp bảo vệ yếu của ChatGPT để dễ dàng tạo phần mềm độc hại nguy hiểm mà không cần nhập một dòng mã nào.
Nhưng đây là điều đáng sợ hơn cả: Tin tặc bất chính có thể đang phát triển phần mềm độc hại tương tự thông qua ChatGPT khi chúng ta nói chuyện.
Theo Digital Trends
Nhập thông tin của bạn
Logistics trọn gói trở thành dịch vụ "hot"
Dịch vụ logistics trọn gói đang thu hút doanh nghiệp xuất nhập khẩu, bởi chi phí dịch vụ trọn gói sẽ thấp hơn so với làm dịch vụ đơn lẻ.
Thủ tướng: Can thiệp quản lý hành chính vào doanh nghiệp sẽ làm méo mó thị trường
Theo Thủ tướng Chính phủ Phạm Minh Chính, hoạt động doanh nghiệp phải theo quy luật thị trường, không thể can thiệp bằng các biện pháp hành chính. Can thiệp sẽ làm méo mó thị trường, không đúng quy luật, tư duy và sự phát triển.
Trước ngày Đại hội cổ đông bất thường, Chủ tịch Tập đoàn 911 đột ngột qua đời
Chủ tịch Tập đoàn 911 - ông Lưu Đình Tuấn đã đột ngột từ trần chỉ 1 ngày trước Đại hội cổ đông bất thường của công ty này.
Hoàn thành đăng kiểm, 17 đoàn tàu metro số 1 chờ khởi hành
17 đoàn tàu của tuyến metro số 1 Bến Thành - Suối Tiên đã được đăng kiểm và cấp chứng nhận an toàn sau thời gian chạy thử nghiệm.
Doanh nghiệp Nhà nước không được rót vốn vào bất động sản, ngân hàng, chứng khoán?
Theo dự thảo Luật Quản lý và đầu tư vốn Nhà nước tại doanh nghiệp, các doanh nghiệp nhà nước sẽ không được rót vốn vào bất động sản, ngân hàng, bảo hiểm, các quỹ đầu tư mạo hiểm, công ty quản lý chứng khoán... trừ đơn vị có chức năng đầu tư và kinh doanh vốn nhà nước, kinh doanh trong các lĩnh vực này.
'Vòng xoáy' Xuyên Việt Oil của Mai Thị Hồng Hạnh để đi mua chuộc cán bộ
Mai Thị Hồng Hạnh, Giám đốc Công ty Xuyên Việt Oil, đã dùng tiền để mua chuộc cán bộ. Sau khi nhận 250.000 USD từ Hạnh, 2 cựu Vụ phó và Vụ trưởng Vụ thị trường trong nước, Bộ Công Thương đã đồng ý tạo điều kiện giúp Xuyên Việt Oil đáp ứng các điều kiện để được cấp lại giấy phép.
Chuyên trang của Báo điện tử Dân Việt
Trụ sở: Lô E2, Khu đô thị mới Cầu Giấy, đường Dương Đình Nghệ, Yên Hòa, Cầu Giấy, Hà Nội.
Toà soạn: 236A/6 Lê Văn Sỹ, P.1, Quận Tân Bình, TP.HCM
Website: thegioitiepthi.danviet.vn
Email: thegioitiepthigroup@gmail.com