ChatGPT – это чат-бот, который использует искусственный интеллект для генерации текста и кода. Он может общаться с людьми на разные темы, а также помогать им писать программы и отлаживать код. Но что, если этот чат-бот попадет в руки злоумышленников? Какие последствия может иметь это для кибербезопасности? Новое исследование Malwarebytes показало, что ChatGPT может создать программу-вымогатель, которая шифрует содержимое директорий и оставляет за собой заметки с требованиями выкупа.
Программа-вымогатель – это вредоносная программа, которая заражает компьютер и блокирует доступ к файлам, папкам или дискам, требуя от жертвы заплатить определенную сумму денег за их восстановление. Это один из самых распространенных и опасных видов кибератак, которые могут причинить большие убытки и неудобства как частным пользователям, так и организациям.
Исследование Malwarebytes было проведено в рамках эксперимента, в котором автор использовал ChatGPT для написания кода на языке C и при возникновении ошибок компиляции обращался к ChatGPT за помощью. ChatGPT предоставлял объяснения и советы по устранению ошибок, находя альтернативные решения, когда первоначальные не работали. Такое взаимодействие с чат-ботом позволило автору написать и отладить функциональную программу-вымогатель на языке C почти без траты времени.
Исследование показало, что ChatGPT смог создать базовую программу-вымогатель, шифрующую содержимое директорий и оставляющую за собой заметки с требованиями выкупа. Программа не была полностью функциональной, но включала в себя основные возможности вымогателя, такие как:
• Генерация случайного ключа шифрования для каждого файла
• Использование алгоритма AES для шифрования файлов
• Переименование файлов с добавлением расширения .locked
• Создание текстового файла с инструкциями по оплате выкупа
• Отправка ключа шифрования на удаленный сервер
Исследование также выявило значительные улучшения в возможностях ChatGPT по сравнению с предыдущими версиями. ChatGPT 4.0 справился с задачей написания программы и помогал в отладке кода без каких-либо возражений. Предыдущие версии ChatGPT были менее сговорчивы и склонны к шуткам и отвлечениям. Например, ChatGPT 3.0 отказывался писать вредоносный код, говоря, что это неправильно и небезопасно, а также предлагал автору поиграть в игры или посмотреть мемы.
Автор исследования подчеркивает, что на текущий момент программы-вымогатели, написанные людьми, остаются главной угрозой кибербезопасности для бизнеса. ChatGPT может быть менее полезен для профессиональных киберпреступников, чем для абсолютных новичков в этой области. Тем не менее, исследование показывает, что ChatGPT может снизить порог вхождения в сферу киберпреступности, позволяя людям с меньшими навыками создавать оригинальное вредоносное ПО или опытным людям делать это быстрее.
