ChatGPT sẽ trở thành mối đe dọa an ninh mạng? Đây là những gì cần chú ý

Ai chưa sử dụng ChatGPT vào thời điểm này? Thật thú vị, hoàn toàn hấp dẫn nếu bạn quan tâm đến trí tuệ nhân tạo và miễn phí (hiện tại).

Mặc dù nó thường được mô tả là một chatbot, nhưng ChatGPT còn hơn thế nữa. Nó có thể tạo bản sao, giải thích các chủ đề phức tạp, hoạt động như một dịch giả, nghĩ ra những câu chuyện cười và viết mã. Nhưng nó cũng có thể được vũ khí hóa bởi các tác nhân đe dọa.

ChatGPT hoạt động như thế nào và tại sao nó lại hấp dẫn tội phạm mạng

ChatGPT (Generative Pre-training Transformer) do phòng thí nghiệm nghiên cứu trí tuệ nhân tạo OpenAI phát triển và ra mắt vào tháng 11 năm 2022. Đây là một mô hình ngôn ngữ lớn sử dụng kết hợp các kỹ thuật máy học có giám sát và tăng cường.

Có lẽ quan trọng hơn, ChatGPT liên tục được tinh chỉnh và đào tạo bởi người dùng, những người có thể tán thành hoặc phản đối phản hồi của ChatGPT, giúp ChatGPT trở nên chính xác và mạnh mẽ hơn khi tự thu thập dữ liệu.

Đó là điều khiến ChatGPT khác biệt với các chatbot khác. Và nếu bạn đã từng sử dụng nó, bạn sẽ biết rằng sự khác biệt có thể nhận thấy ngay lập tức: không giống như các sản phẩm tương tự khác, nó có thể chủ động tham gia vào cuộc trò chuyện và hoàn thành các nhiệm vụ phức tạp với độ chính xác đáng kinh ngạc, đồng thời đưa ra các phản hồi mạch lạc và giống con người.

Nếu bạn được xem một bài luận ngắn do con người viết và một bài do ChatGPT viết, có lẽ bạn sẽ khó xác định được bài nào là bài nào. Ví dụ: đây là một phần văn bản mà ChatGPT tạo ra khi được yêu cầu viết một bài luận ngắn về The Catcher in the Rye.

Điều này không có nghĩa là ChatGPT không có những hạn chế của nó—chắc chắn là có. Bạn càng sử dụng nó, bạn sẽ càng nhận thấy điều này. Dù mạnh mẽ đến đâu, nó vẫn có thể gặp khó khăn với logic cơ bản, mắc lỗi, chia sẻ thông tin sai lệch và gây hiểu lầm, diễn giải sai hướng dẫn theo cách hài hước và bị thao túng để đưa ra kết luận sai.

Nhưng sức mạnh của ChatGPT không nằm ở khả năng trò chuyện. Thay vào đó, nó nằm ở khả năng gần như không giới hạn của nó trong việc hoàn thành các nhiệm vụ hàng loạt, hiệu quả hơn và nhanh hơn nhiều so với khả năng của con người. Với các đầu vào và lệnh phù hợp cũng như một vài cách giải quyết sáng tạo, ChatGPT có thể được biến thành một công cụ tự động hóa mạnh mẽ đáng lo ngại.

Với ý nghĩ đó, không khó để hình dung tội phạm mạng có thể vũ khí hóa ChatGPT như thế nào. Tất cả chỉ là tìm ra phương pháp phù hợp, mở rộng quy mô và giúp AI hoàn thành nhiều tác vụ nhất có thể cùng một lúc, với nhiều tài khoản và trên một số thiết bị nếu cần.

5 điều mà các tác nhân đe dọa có thể làm với ChatGPT

Hiện đã có một vài ví dụ thực tế về ChatGPT đang được các tác nhân đe dọa sử dụng, nhưng nhiều khả năng nó đang được vũ khí hóa theo một số cách khác nhau hoặc sẽ xuất hiện vào một thời điểm nào đó trong tương lai. Dưới đây là năm điều tin tặc có thể làm (và có thể đang làm) với ChatGPT.

1. Viết phần mềm độc hại

Nếu ChatGPT có thể viết mã, nó có thể viết phần mềm độc hại. Không có gì ngạc nhiên ở đó. Nhưng đây không chỉ là một khả năng lý thuyết đơn thuần. Vào tháng 1 năm 2023, công ty an ninh mạng Check Point Research đã phát hiện ra rằng tội phạm mạng đã sử dụng ChatGPT để viết phần mềm độc hại—và khoe khoang về điều đó trên các diễn đàn ngầm.

Tác nhân đe dọa Check Point Research đã phát hiện ra rằng đã sử dụng chatbot nâng cao khá sáng tạo để tạo lại phần mềm độc hại dựa trên Python được mô tả trong một số ấn phẩm nghiên cứu nhất định. Khi các nhà nghiên cứu thử nghiệm chương trình độc hại, tội phạm mạng đã nói sự thật: phần mềm độc hại do ChatGPT tạo ra đã thực hiện chính xác những gì nó được thiết kế để thực hiện.

2. Tạo email lừa đảo

Dù các bộ lọc thư rác đã trở nên mạnh mẽ như thế nào, các email lừa đảo nguy hiểm vẫn lọt qua kẽ hở và người bình thường không thể làm được gì nhiều ngoài việc báo cáo người gửi cho nhà cung cấp của họ. Nhưng có rất nhiều tác nhân đe dọa có khả năng có thể làm với danh sách gửi thư và quyền truy cập vào ChatGPT.

Với các lệnh và đề xuất phù hợp, ChatGPT có thể tạo các email lừa đảo thuyết phục, có khả năng tự động hóa quy trình cho tác nhân đe dọa và cho phép chúng mở rộng quy mô hoạt động của mình.

3. Xây dựng trang web lừa đảo

Nếu bạn chỉ tìm kiếm cụm từ “xây dựng trang web bằng ChatGPT” trên Google, thì bạn sẽ tìm thấy rất nhiều hướng dẫn giải thích rất chi tiết cách thực hiện điều đó. Mặc dù đây là tin tốt cho bất kỳ ai muốn tạo trang web từ đầu, nhưng đó cũng là tin tuyệt vời cho tội phạm mạng. Điều gì ngăn cản họ sử dụng ChatGPT để xây dựng một loạt các trang web lừa đảo hoặc trang đích lừa đảo?

Khả năng là gần như vô tận. Kẻ đe dọa có thể sao chép một trang web hiện có bằng ChatGPT, sau đó sửa đổi nó, xây dựng các trang web thương mại điện tử giả mạo, chạy một trang web có phần mềm lừa đảo, v.v.

4. Tạo Nội dung Spam

Để thiết lập một trang web giả mạo, chạy một trang mạng xã hội lừa đảo hoặc xây dựng một trang web bắt chước, bạn cần có nội dung—rất nhiều nội dung. Và nó cần trông hợp pháp nhất có thể để trò lừa đảo hoạt động. Tại sao một kẻ đe dọa lại thuê người viết nội dung hoặc tự viết các bài đăng trên blog, khi họ có thể nhờ ChatGPT làm việc đó cho họ?

Đúng là một trang web có nội dung do AI tạo ra có thể sẽ bị Google phạt khá nhanh và không xuất hiện trong kết quả tìm kiếm, nhưng có nhiều cách khác nhau để tin tặc có thể quảng cáo trang web, gửi lưu lượng truy cập đến trang web đó và lừa đảo mọi người khỏi trang web. tiền của họ hoặc ăn cắp thông tin cá nhân của họ.

5. Truyền bá thông tin sai lệch và tin giả

Thông tin sai lệch trực tuyến đã trở thành một vấn đề lớn trong những năm gần đây. Tin tức giả mạo lan truyền như cháy rừng trên mạng xã hội và những người không biết rõ hơn thường mắc phải những câu chuyện gây hiểu lầm — và đôi khi bịa đặt theo nghĩa đen —. Điều này có thể gây ra những hậu quả nghiêm trọng trong cuộc sống thực và có vẻ như không ai biết cách ngăn chặn sự lan truyền của tin giả mà không vi phạm luật tự do ngôn luận.

Các công cụ như ChatGPT có thể làm trầm trọng thêm vấn đề này. Những kẻ đe dọa có quyền truy cập vào phần mềm có thể tạo ra hàng ngàn câu chuyện tin tức giả mạo và các bài đăng trên mạng xã hội mỗi ngày dường như là một công thức dẫn đến thảm họa.

Đừng tin lời chúng tôi

Nếu bạn không tin, chúng tôi đã hỏi ChatGPT về cách tội phạm mạng sẽ sử dụng nó. Nó dường như đồng ý với mấu chốt của bài viết này.

Trong tay kẻ xấu, ChatGPT trở nên nguy hiểm

Người ta chỉ có thể tưởng tượng trí tuệ nhân tạo sẽ có khả năng như thế nào trong 5 hoặc 10 năm tới. Hiện tại, tốt nhất là bỏ qua sự cường điệu và sự hoảng loạn, đồng thời đánh giá ChatGPT một cách hợp lý.

Giống như tất cả công nghệ, ChatGPT vốn không hữu ích cũng không có hại. Mặc dù có một số thiếu sót, nhưng cho đến nay đây là chatbot có khả năng nhất từng được phát hành ra công chúng.