Bu noktada ChatGPT'yi kim kullanmadı? Eğlenceli, yapay zekaya biraz ilginiz varsa kesinlikle büyüleyici ve ücretsiz (şimdilik).
Genellikle bir sohbet robotu olarak tanımlansa da, ChatGPT bundan çok daha fazlasıdır. Metin oluşturabilir, karmaşık konuları açıklayabilir, tercüman olarak hareket edebilir, şakalar yapabilir ve kod yazabilir. Ancak tehdit aktörleri tarafından da silah haline getirilebilir.
ChatGPT Nasıl Çalışır ve Siber Suçlular İçin Neden Caziptir?
ChatGPT (Generative Pre-trained Transformer), yapay zeka araştırma laboratuvarı OpenAI tarafından geliştirildi ve Kasım 2022'de kullanıma sunuldu. Denetimli ve pekiştirmeli makine öğrenimi tekniklerinin bir kombinasyonunu kullanan büyük bir dil modelidir.
Belki de daha da önemlisi, ChatGPT sürekli olarak ince ayarlara tabi tutulur ve kullanıcılar tarafından eğitilir; veya kendi başına veri topladığı için yanıtlarını daha doğru ve güçlü hale getirerek olumsuz oy verin.
ChatGPT'yi diğer sohbet botlarından ayıran şey budur. Ve daha önce kullandıysanız, farkın hemen fark edildiğini bilirsiniz: diğer benzer ürünlerin aksine, bir sohbete aktif olarak katılın ve karmaşık görevleri şaşırtıcı bir doğrulukla tamamlarken aynı zamanda tutarlı ve insan benzeri bir sunum yapın tepkiler.
Size bir insan tarafından yazılmış kısa bir makale ve ChatGPT tarafından yazılmış bir makale gösterilseydi, muhtemelen hangisinin hangisi olduğunu belirlemekte zorlanırdınız. Örnek olarak, ChatGPT'nin The Catcher in the Rye hakkında kısa bir deneme yazması istendiğinde oluşturduğu metnin bir bölümünü burada bulabilirsiniz.
Bu, ChatGPT'nin sınırlamaları olmadığı anlamına gelmez - kesinlikle vardır. Ne kadar çok kullanırsanız, durumun böyle olduğunu o kadar çok fark edeceksiniz. Ne kadar güçlü olursa olsun, temel mantıkla mücadele edebilir, hatalar yapabilir, yanlış ve yanıltıcı bilgiler paylaşabilir. bilgileri komik bir şekilde yanlış yorumlamak ve yanlış çizmek için manipüle edilmek çözüm.
Ancak ChatGPT'nin gücü, sohbet etme yeteneğinde yatmıyor. Bunun yerine, görevleri toplu halde, bir insanın yapabileceğinden çok daha verimli ve çok daha hızlı tamamlama konusundaki neredeyse sınırsız kapasitesinde yatmaktadır. Doğru girdiler ve komutlar ve birkaç yaratıcı geçici çözümle, ChatGPT rahatsız edici derecede güçlü bir otomasyon aracına dönüştürülebilir.
Bunu akılda tutarak, bir siber suçlunun ChatGPT'yi nasıl silah haline getirebileceğini hayal etmek zor değil. Her şey doğru yöntemi bulmak, onu ölçeklendirmek ve yapay zekanın birden fazla hesapla ve gerekirse birkaç cihazda aynı anda mümkün olduğunca çok görevi tamamlamasını sağlamakla ilgilidir.
Tehdit Aktörlerinin ChatGPT İle Yapabilecekleri 5 Şey
ChatGPT'nin tehdit aktörleri tarafından kullanıldığına dair halihazırda birkaç gerçek kelime örneği var, ancak daha fazlası büyük olasılıkla bir dizi farklı şekilde silah haline getiriliyor veya gelecekte bir noktada olacak. gelecek. İşte bilgisayar korsanlarının ChatGPT ile yapabileceği (ve muhtemelen yapmakta olduğu) beş şey.
1. Kötü Amaçlı Yazılım Yaz
ChatGPT kod yazabiliyorsa, kötü amaçlı yazılım da yazabilir. Orada sürpriz yok. Ancak bu sadece teorik bir olasılık değildir. Ocak 2023'te siber güvenlik firması Check Point Research, siber suçluların zaten kötü amaçlı yazılım yazmak için ChatGPT kullanma- ve yeraltı forumlarında bununla övünmek.
Check Point Research tarafından keşfedilen tehdit aktörü, belirli araştırma yayınlarında açıklanan Python tabanlı kötü amaçlı yazılımları yeniden oluşturmak için gelişmiş sohbet robotunu oldukça yaratıcı bir şekilde kullandı. Araştırmacılar kötü amaçlı programı test ettiğinde, siber suçlu doğruyu söylüyordu: ChatGPT tarafından oluşturulan kötü amaçlı yazılımı tam olarak tasarlandığı şeyi yaptı.
2. Kimlik Avı E-postaları Oluşturun
Spam filtreleri ne kadar güçlü hale geldiyse, tehlikeli kimlik avı e-postaları hala çatlaklardan sıyrılıyor ve ortalama bir kişinin göndereni sağlayıcısına bildirmek dışında yapabileceği pek bir şey yok. Ancak yetenekli bir tehdit aktörünün bir posta listesi ve ChatGPT'ye erişimle yapabileceği çok şey var.
ChatGPT, doğru komutlar ve önerilerle ikna edici kimlik avı e-postaları üretebilir, potansiyel olarak tehdit aktörü için süreci otomatikleştirir ve operasyonlarını ölçeklendirmelerine olanak tanır.
3. Dolandırıcılık Web Siteleri Oluşturun
Google'da "ChatGPT ile bir web sitesi oluşturun" terimini ararsanız, bunun nasıl yapılacağını ayrıntılı bir şekilde açıklayan bir sürü öğretici bulacaksınız. Bu, sıfırdan bir web sitesi yapmak isteyenler için iyi bir haber olsa da, siber suçlular için de harika bir haber. Bir sürü dolandırıcılık sitesi veya kimlik avı açılış sayfası oluşturmak için ChatGPT'yi kullanmalarını engelleyen nedir?
Olasılıklar neredeyse sonsuzdur. Bir tehdit aktörü, ChatGPT ile mevcut bir web sitesini klonlayabilir ve ardından siteyi değiştirebilir, sahte e-ticaret web siteleri oluşturabilir, Scareware dolandırıcılığı içeren site, ve benzeri.
4. Spam İçeriği Oluşturun
Sahte bir web sitesi kurmak, dolandırıcı bir sosyal medya sayfası çalıştırmak veya taklitçi bir site oluşturmak için içeriğe ihtiyacınız var, hem de çokça. Ve dolandırıcılığın işe yaraması için olabildiğince meşru görünmesi gerekiyor. Bir tehdit aktörü, bunu kendileri için ChatGPT'ye yaptırabilecekken neden içerik yazarları tutsun veya kendi başına blog gönderileri yazsın?
Yapay zeka tarafından oluşturulan içeriğe sahip bir web sitesinin Google tarafından oldukça hızlı bir şekilde cezalandırılması ve arama sonuçlarında görünmemesi muhtemeldir. ancak bir bilgisayar korsanının bir web sitesini tanıtmasının, siteye trafik göndermesinin ve insanları dolandırmasının birçok farklı yolu vardır. kişisel bilgilerini çalmak.
5. Dezenformasyon ve Sahte Haber Yaymak
Çevrimiçi dezenformasyon son yıllarda önemli bir sorun haline geldi. Sahte haberler sosyal medyada orman yangını gibi yayıldı ve daha iyisini bilmeyen insanlar genellikle yanıltıcı - ve bazen tam anlamıyla uydurulmuş - hikayelere kanıyorlar. Bunun korkunç, gerçek hayatta sonuçları olabilir ve kimsenin nasıl duracağı hakkında bir fikri yok gibi görünüyor. yalan haberlerin yayılması ifade özgürlüğü yasalarını ihlal etmeden.
ChatGPT gibi araçlar bu sorunu şiddetlendirebilir. Tehdit aktörlerinin her gün binlerce sahte haber ve sosyal medya gönderisi oluşturabilen bir yazılıma erişimi olması, felaket için bir reçete gibi görünüyor.
Bunun İçin Sözümüze İnanmayın
İkna olmadıysanız, ChatGPT'ye bir siber suçlunun onu nasıl kullanacağını sorduk. Bu makalenin özüyle aynı fikirde gibi görünüyor.
Yanlış Ellerde ChatGPT Tehlikeli Hale Geliyor
Yapay zekanın bundan beş veya 10 yıl sonra neler yapabileceğini ancak hayal edebilirsiniz. Şimdilik, abartı ve paniği göz ardı etmek ve ChatGPT'yi mantıklı bir şekilde değerlendirmek en iyisidir.
Tüm teknolojiler gibi, ChatGPT de doğası gereği yararlı veya zararlı değildir. Bazı eksikliklere rağmen, bugüne kadar halka sunulan en yetenekli sohbet robotudur.
