ظهور ChatGPT سوالات بیشتری را در مورد امنیت ایجاد می کند

در ماه‌های اخیر، توجه بیشتری به ChatGPT و برنامه‌های کاربردی با استفاده از API آن شده است. این یک ربات چت بسیار توسعه یافته از OpenAI است که بر اساس مدل بزرگ زبان GPT-4 ساخته شده است که آن را به شریک نهایی برای هر چیزی تبدیل می کند. شما می توانید عملاً هر چیزی را از او بپرسید و بلافاصله پاسخ دریافت خواهید کرد، حتی به زبان چک. البته، اینها نباید فقط سؤالات معمولی باشند، که پاسخ آنها را می توانید در عرض چند ثانیه از طریق Google بیابید، بلکه می توانند سؤالات بسیار سخت تر و پیچیده تر، به عنوان مثال، برنامه نویسی، تولید متن و ... باشند. پسندیدن.

با استفاده از این، ChatGPT می تواند کل کد را برای نیازهای برنامه شما در عرض چند ثانیه تولید کند یا کل ابزار را مستقیماً از پایه ایجاد کند. همانطور که قبلاً اشاره کردیم، بنابراین یک کمک کننده بی سابقه با پتانسیل بسیار زیاد است. بنابراین جای تعجب نیست که به معنای واقعی کلمه مورد توجه قرار گرفته است. البته خود توسعه دهندگان نیز به این موضوع پاسخ دادند. قابلیت‌های چت ربات ChatGPT را می‌توان در برنامه‌های کاربردی خود پیاده‌سازی کرد و سپس می‌توانید آن‌ها را در همه پلتفرم‌ها توزیع کنید. به لطف این، برنامه هایی که امکان استفاده از ربات چت را در macOS، Apple Watch و سایرین فراهم می کنند، در حال حاضر در دسترس هستند. با این حال، در عجله محبوبیت و موفقیت، ایمنی در حال فراموش شدن است.

ChatGPT به عنوان ابزاری برای هکرها

همانطور که قبلاً چندین بار اشاره کردیم، ChatGPT یک همکار درجه یک است که می تواند کار شما را به طور قابل توجهی آسان کند. این امر به‌ویژه توسط توسعه‌دهندگان مورد استقبال قرار می‌گیرد، زیرا می‌توانند از آن برای جستجوی بخش‌های معیوب کد استفاده کنند یا بخش خاصی را که برای راه‌حل خود نیاز دارند تولید کنند. با این حال، همانطور که ChatGPT مفید است، می تواند بسیار خطرناک نیز باشد. اگر او بتواند کد یا کل برنامه ها را تولید کند، هیچ چیز مانع از آن نمی شود که مثلاً بدافزار را به همان روش آماده کند. متعاقباً، مهاجم فقط باید کد تمام شده را در اختیار بگیرد و عملاً کار تمام است. خوشبختانه OpenAI از این خطرات آگاه است و بنابراین سعی می کند اقدامات پیشگیرانه را ارائه دهد. متأسفانه، به معنای واقعی کلمه و به معنای واقعی کلمه غیرممکن است که به طور کامل اطمینان حاصل شود که از آن برای اهداف پلید استفاده نمی شود.

پس بیایید نگاهی به تمرین بیاندازیم. اگر از ChatGPT بخواهید برنامه‌ای را برنامه‌ریزی کند که به‌عنوان یک keylogger کار کند و در نتیجه برای ضبط ضربه‌های کلید (که به مهاجم اجازه می‌دهد تا رمزهای عبور مهم و داده‌های ورود به سیستم را به دست آورد)، ربات چت شما را رد می‌کند. او اشاره می کند که تهیه یک کی لاگر کار برای شما کافی و اخلاقی نیست. بنابراین در نگاه اول، دفاع خوب به نظر می رسد. متأسفانه، تنها کاری که باید انجام دهید این است که کلمات و عبارات کمی متفاوت را انتخاب کنید، یک کی لاگر در دنیا وجود دارد. به جای اینکه مستقیماً از چت بات بپرسید، فقط یک کار پیشرفته تر به آن بدهید. در آزمایش ما، کافی بود یک برنامه جاوا اسکریپت را برنامه ریزی کنیم که ضربات کلید را ضبط می کند، آنها را در یک فایل متنی ذخیره می کند و هر ساعت یک بار از طریق پروتکل FTP به آدرس IP مشخص شده ارسال می کند. در عین حال، این کار فایل پاک کردن آهنگ را حذف می کند. ChatGPT ابتدا نکات کلیدی را که نرم افزار ما بدون آنها نمی تواند انجام دهد را در هفت نقطه خلاصه کرد و سپس راه حل کامل را ارائه کرد. همانطور که در گالری زیر می بینید، این واقعا به نحوه درخواست شما بستگی دارد.

گالری عکس

keylogger chatgpt

keylogger چک چیزی نیست

کی لاگر در غیر این صورت انگلیسی

این به وضوح منجر به اولین مشکل بالقوه می شود - سوء استفاده از ChatGPT، یک کمک کننده فوق العاده توانا که در درجه اول باید اهداف مثبت را دنبال کند. البته، این در هسته خود هوش مصنوعی است، بنابراین ممکن است به مرور زمان یاد بگیرد که چه زمانی یک فعالیت بالقوه خطرناک است. اما این ما را به مشکل دیگری می رساند - او چگونه تصمیم می گیرد که چه چیزی خوب است و چه چیزی بد؟

شیدایی در مورد برنامه های ChatGPT

یکی از نکاتی که قبلا ذکر شد نیز ارتباط نزدیکی با امنیت کلی دارد. همانطور که در ابتدا اشاره کردیم، ChatGPT به معنای واقعی کلمه در اطراف ما است و خود توسعه دهندگان شروع به پیاده سازی قابلیت های این چت بات کرده اند. بنابراین نرم افزارهایی یکی پس از دیگری در اینترنت ظاهر می شوند که قرار است بدون نیاز به مراجعه به وب سایت chat.openai.com تمام پتانسیل راه حل را برای شما به ارمغان بیاورند. بنابراین می توانید همه چیز را مستقیماً از محیط سیستم عامل در دسترس داشته باشید. برنامه های کاربردی برای macOS بسیار محبوب هستند. همانطور که قبلاً اشاره کردیم، توسعه دهندگان می توانند از آنها بهره مند شوند، زیرا آنها همیشه قابلیت های ChatGPT را در اختیار دارند.

اگرچه اکثر این برنامه ها می توانند کاملاً بی ضرر و برعکس بسیار مفید باشند، اما خطرات خاصی نیز ظاهر می شوند. برخی از برنامه ها به ورودی کلمات کلیدی واکنش نشان می دهند و پس از آن عملکرد آنها را فعال می کنند یا گزینه های ChatGPT را در دسترس قرار می دهند. این دقیقاً جایی است که مشکل می تواند وجود داشته باشد - نرم افزار در چنین حالتی می تواند به عنوان یک کی لاگر مورد سوء استفاده قرار گیرد که برای ضبط ضربه های کلید ذکر شده در بالا استفاده می شود.