Thứ bảy, 04/05/2024

ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ

14/05/2023 7:00 PM (GMT+7)

Một chuyên gia bảo mật đã tạo ra một phần mềm độc hại khai thác dữ liệu mạnh mẽ chỉ bằng cách sử dụng lời nhắc của ChatGPT trong vòng vài giờ, thay vì hàng tuần.


ChatGPT có thể tạo phần mềm độc hại đáng sợ trong vài giờ - Ảnh 1.

Phần mềm ChatGPT đã giúp một sinh viên bình thường đạt điểm bài luận cao nhất lớp.

Aaron Mulgrew, một nhà nghiên cứu bảo mật của Forcepoint, gần đây đã chia sẻ cách anh tạo ra phần mềm độc hại zero-day độc quyền trên chatbot chung của OpenAI.

Mặc dù OpenAI có các biện pháp bảo vệ chống lại bất kỳ ai cố gắng yêu cầu ChatGPT viết mã độc, nhưng Mulgrew đã tìm thấy kẽ hở bằng cách nhắc chatbot tạo các dòng mã độc riêng biệt, hoạt động theo chức năng.

Sau khi biên dịch các chức năng riêng lẻ, Mulgrew đã tạo ra một tệp ăn cắp dữ liệu gần như không thể phát hiện được. Phần mềm độc hại này tinh vi như bất kỳ cuộc tấn công ở cấp quốc gia nào, có thể trốn tránh tất cả các nhà cung cấp dựa trên khả năng phát hiện.

Phần mềm độc hại

Phần mềm độc hại được Mulgrew cải trang thành một ứng dụng bảo vệ màn hình (phần mở rộng SCR), sau đó ứng dụng này sẽ tự động khởi chạy trên Windows. Sau đó, phần mềm sẽ sàng lọc các tệp (chẳng hạn như hình ảnh, tài liệu Word và PDF) để lấy dữ liệu.

Điều đáng báo động là phần mềm độc hại (thông qua steganography) sẽ chia nhỏ dữ liệu bị đánh cắp thành các phần nhỏ hơn và giấu chúng trong các hình ảnh trên máy tính. Những hình ảnh này sau đó được tải lên thư mục Google Drive, một quy trình tránh bị phát hiện.

Điều đáng báo động không kém là Mulgrew đã có thể tinh chỉnh và củng cố mã của mình để chống lại sự phát hiện bằng cách sử dụng các lời nhắc đơn giản trên ChatGPT, thực sự đặt ra câu hỏi về mức độ an toàn khi sử dụng ChatGPT . Chạy các thử nghiệm VirusTotal sớm đã phát hiện phần mềm độc hại từ 5 trong số 69 sản phẩm phát hiện. Không có sản phẩm nào phát hiện được phiên bản mới hơn mã của Mulgrew.

Lưu ý rằng phần mềm độc hại mà Mulgrew đã tạo là bản thử nghiệm và không có sẵn công khai. Tuy nhiên, nghiên cứu của Mulgrew đã cho thấy người dùng có ít hoặc không có kinh nghiệm mã hóa nâng cao có thể dễ dàng vượt qua các biện pháp bảo vệ yếu của ChatGPT để dễ dàng tạo phần mềm độc hại nguy hiểm mà không cần nhập một dòng mã nào.

Nhưng đây là điều đáng sợ hơn cả: Tin tặc bất chính có thể đang phát triển phần mềm độc hại tương tự thông qua ChatGPT khi chúng ta nói chuyện.

Theo Digital Trends

Bình luận của bạn
(*) Nội dung bắt buộc cần có
Bình luận
Xem thêm bình luận

Nhập thông tin của bạn

Mưa xuất hiện ở trung tâm TP.HCM

Mưa xuất hiện ở trung tâm TP.HCM

Chiều nay, mưa đã xuất hiện ở một số quận trung tâm TP.HCM. Dù mưa nhỏ nhưng cũng góp phần "giải nhiệt" vào buổi chiều cuối tuần sau nhiều ngày nắng nóng gay gắt.

Nhựa Đông Á nói gì khi cổ phiếu trong "các diện đặc biệt"?

Nhựa Đông Á nói gì khi cổ phiếu trong "các diện đặc biệt"?

CTCP Tập đoàn Nhựa Đông Á (HoSE: DAG) đã có văn bản giải trình về việc cổ phiếu DAG bị đưa vào các diện đặc biệt và việc lợi nhuận sau thuế hợp nhất quý I/2024 là số âm.

"Ông trùm" sản xuất đồ trang sức thế giới sắp xây nhà máy tại Bình Dương

"Ông trùm" sản xuất đồ trang sức thế giới sắp xây nhà máy tại Bình Dương

Tập đoàn Pandora của Đan Mạch, nhà sản xuất đồ trang sức lớn nhất thế giới, sẽ khởi công xây dựng nhà máy trị giá hơn 150 triệu USD tại Bình Dương vào ngày 16/5/2024, theo Đại sứ quán Đan Mạch tại Việt Nam.

Những hành động từ trái tim đến trái tim

Những hành động từ trái tim đến trái tim

Tập đoàn TTC phối hợp với Hội Chữ thập đỏ Quận Tân Bình và Phòng khám đa khoa DHA Healthcare tổ chức chương trình hiến máu tự nguyện "Niềm vui từ lòng nhân ái" lần thứ 13 năm 2024 vào ngày 3/5, góp phần đáp ứng tốt hơn nhu cầu máu điều trị cho nhiều người bệnh tại các bệnh viện ở TP.HCM.

TP.HCM có mưa chuyển mùa, có nơi mưa hơn 20 phút

TP.HCM có mưa chuyển mùa, có nơi mưa hơn 20 phút

Hôm nay một số địa phương ở TP.HCM có mưa chuyển mùa. Tại huyện Hóc Môn, huyện Củ Chi mưa tương đối lớn, kéo dài hơn 20 phút.

Sản lượng khách quốc tế qua 22 cảng hàng không tăng mạnh

Sản lượng khách quốc tế qua 22 cảng hàng không tăng mạnh

Tổng công ty Cảng hàng không Việt Nam (ACV) cho biết trong giai đoạn cao điểm lễ 30/4 - 1/5 vừa qua, các cảng hàng không thuộc đơn vị đã khai thác gần 1,8 triệu lượt, trong đó có 667.631 lượt khách quốc tế, tăng 31,16% so với cùng kỳ.