OpenAI بیش از 20 عملیات سایبری مخرب را با سوء استفاده از چتبات مبتنی بر هوش مصنوعی خود، ChatGPT برای اشکالزدایی و توسعه بدافزار، انتشار اطلاعات نادرست، فرار از شناسایی و انجام حملات spear-phishing مختل کرده است.
این گزارش که بر عملیات از ابتدای سال تمرکز دارد، اولین تأیید رسمی است که ابزارهای مولد جریان اصلی هوش مصنوعی برای تقویت عملیات سایبری تهاجمی استفاده میشوند. اولین نشانههای چنین فعالیتی توسط Proofpoint در ماه آوریل گزارش شد که به TA547 (معروف به “Scully Spider“) مشکوک شد که یک لودر PowerShell نوشته شده با هوش مصنوعی را برای payload نهایی خود سارق اطلاعات Rhadamanthys را مستقر کرده است. آخرین گزارش OpenAI حاکی از سوء استفاده از ChatGPT است و شواهدی از هکرهای چینی SweetSpecter و هکرهای ایرانی CyberAv3ngers و Storm-0817 را ارائه میدهد که به منظور افزایش اثربخشی عملیات خود آن را به کار میگیرند.
https://www.bleepingcomputer.com/news/security/openai-confirms-threat-actors-use-chatgpt-to-write-malware
https://thehackernews.com/2024/10/openai-blocks-20-global-malicious.html