„…A mesterséges intelligencia destruktív módon is felhasználható, ami új lehetőséget nyújt a kiberbűnözők számára – figyelmeztet jelentésében a Nemzeti Kibervédelmi Intézet (NKI). A jelentés szerint a ChatGPT naponta több ezer álhírt és közösségimédia-bejegyzést képes készíteni a rossz kezekben, ami azért probléma, mert az emberek gyakran feltétel nélkül elhiszik a futótűzként terjedő híreket.
A csetbotot széles körben használják az üzleti és az akadémiai szférában, és sokan úgy vélik, hogy a jövőben számos területen helyettesítheti az embereket.
De ez csak a jéghegy csúcsa. Az NKI a jelentésben arra is rámutat, hogy a ChatGPT a legkomolyabb bűncselekményekben segédkezhet az adathalászattól a pénzügyi csalásokig.
…
Bűncselekményekre is rávehetőA kibervédelmi szervezet összegyűjtötte, hogy az élet mely területein használhatják ellenünk a programot, és hogyan védekezhetünk ezek ellen. A jelentés a következő kockázatokra hívja fel a figyelmet:
- Álhírek terjesztése: Az online dezinformáció és álhírek terjedése egyre nagyobb problémát jelent az utóbbi időben. Az emberek könnyen elhiszik a futótűzként terjedő híreket, ami súlyos következményekkel járhat. A ChatGPT és hasonló eszközök azonban tovább súlyosbíthatják ezt a helyzetet. A bűnözők ugyanis olyan szoftverekhez férhetnek hozzá, amellyel napi szinten több ezer álhírt és közösségimédia-bejegyzést generálhatnak.
- Spam: Egy valósnak tűnő, de valójában hamis weboldal vagy közösségi médiaprofil működtetéséhez rengeteg tartalomra van szükség. A kiberbűnözők azonban miért béreljenek tartalomgyártókat, vagy írjanak saját bejegyzéseket, ha ezt a ChatGPT segítségével kevesebb pénzből és időráfordítással is megtehetik?
- Adathalászat: Bár a spamszűrők hatékonyan szűrik ki a kéretlen leveleket, néhány adathalász e-mail továbbra is átcsúszhat rajtuk. Ha a megfelelő parancsokat adja meg valaki, akkor a ChatGPT is képes ilyen levelek generálására. Azonban ne várjuk el, hogy konkrétan egy adathalász e-mailt írjon nekünk, mert erre nem lesz hajlandó.
- Hamis weboldalak: Ha angolul rákeresünk a „ChatGPT website creation” kifejezésre a Google-ben, akkor rengeteg oktatóanyagot találunk, amelyek lépésről lépésre elmagyarázzák, hogyan készíthetünk weboldalt a ChatGPT segítségével. Ez nemcsak azoknak jelent jó hírt, akik a semmiből szeretnének weboldalt létrehozni, hanem a kiberbűnözők számára is. Ezzel ugyanis sokkal egyszerűbben és gyorsabban elkészítenek például egy hamis webáruházat.
- Malware-készítés: A ChatGPT olyan szoftver, ami tud kódolni, sőt, hibákat is tud javítani a kódban. Ez azt jelenti, hogy rosszindulatú programok írására is alkalmas, azonban egyelőre még a gyengébb vírusirtók is kiszűrik, hiszen ha nem egy tapasztalt programozó ellenőrzi a kódot, akkor benne maradhatnak olyan hibák és logikai hiányosságok, amelyek csökkentik azok hatékonyságát.
Legyünk résen
A jövőben az MI-alapú csetbotok továbbra is fejlődni fognak, és valószínűleg egyre inkább az életünk részévé válnak. A biztonsági és adatvédelmi kérdések megoldása azonban kulcsfontosságú ahhoz, hogy az emberek biztonságosan és megbízhatóan használhassák ezeket az alkalmazásokat. Az NKI a következő védekezési lépéseket tanácsolja:
- Biztonsági protokollok bevezetése: használjunk titkosítást, tűzfalakat és biztonságos jelszavakat az érzékeny információkhoz való illetéktelen hozzáférés megakadályozására!
- Tartsuk naprakészen a szoftvereinket és rendszereinket: a legújabb biztonsági javítások telepítése érdekében rendszeresen frissítsük a szoftvereket és rendszereket!
- Oktassuk az alkalmazottakat: tartsunk oktatást a social engineering és az adathalász támadások veszélyeiről, valamint arról, hogyan ismerjék fel és kerüljék el ezeket a támadásokat!
- Figyeljük a hálózati forgalmat: használjunk hálózatfigyelő eszközöket a szokatlan tevékenységek észlelésére, és reagáljunk azonnal!
- Használjunk MI-alapú biztonsági megoldásokat is: alkalmazzunk mesterségesintelligencia-alapú biztonsági megoldásokat, például fenyegetésérzékelő és -reagáló rendszereket (Threat Detection and Response – TDR) a támadások valós idejű azonosítása és megelőzése érdekében!
- Végezzünk rendszeres, biztonságra vonatkozó értékeléseket: rendszeresen értékeljük biztonsági helyzetünket, és kezeljük az esetlegesen feltárt sebezhetőségeket!
…”
Forrás:
Riadót fújtak a kutatók, a ChatGPT veszélyesebb, mint gondoltuk; Rádi Balázs; Index.hu; 3023. április 15.
A ChatGPT kiberbiztonsági
kockázatai; Nemzeti Kibervédelmi Intézet; 2023. április (PDF)
