ΚΙΝΗΤΗ ΤΗΛΕΦΩΝΙΑ & ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ ΚΥΠΡΟΥ - ΤΕΥΧΟΣ 292

ΤΊ ΕΊΝΑΙ
ΤΟ CHATBOX
CHATGPT;
Το ChatGPT3 αποτελεί ένα, κατά βάση, γλωσσικό
μοντέλο τεχνητής νοημοσύνης για τη δημιουργία
πειστικών
κειμένων, τα οποία
είναι δύσκολο να διακριθούν
από αυτά
που γράφουν οι άνθρωποι.
Ως εκ τούτου,
οι εγκληματίες
του κυβερνοχώρου
προσπαθούν ήδη να
αξιοποιήσουν αυτήν
την τεχνολογία για
την πραγματοποίηση
επιθέσεων phising.
Προηγουμένως, το
κύριο εμπόδιο για
την πραγματοποίηση
μαζικών εκστρατειών
phising αποτελούσε
το υψηλό κόστος για
τη σύνταξη του εκάστοτε
στοχευμένου
email. Το ChatGPT
φαίνεται να αλλάζει
δραστικά τις ισορροπίες, επειδή μπορεί να επιτρέψει
στους επιτιθέμενους να δημιουργήσουν
πειστικά και εξατομικευμένα μηνύματα phising
σε βιομηχανική κλίμακα. Μπορεί ακόμη και να
Το ChatGPT είναι μια εφαρμογή τεχνητής νοημοσύνης -που επιτρέπει
διάλογο και απαντήσεις- η οποία κυκλοφόρησε από την OpenAI τον Νοέμβριο
2022. Βασίζεται στην οικογένεια μεγάλων γλωσσικών μοντέλων
GPT-3.5 της OpenAI και είναι βελτιστοποιημένο τόσο με εποπτευόμενες
όσο και με ενισχυτικές τεχνικές εκμάθησης. Η ακρίβεια και η λεπτομέρεια
των απαντήσεων που δίνει έχει κινήσει το ενδιαφέρον εκατομμυρίων
ανθρώπων σε ολόκληρο τον κόσμο.
ΑΝ ΚΑΙ ΤΟ CHATGPT ΔΕΝ
ΚΆΝΕΙ ΑΠΟΛΎΤ Σ ΤΊΠΟΤΑ
ΚΑΚΌΒΟΥΛΟ, ΜΠΟΡΕΊ ΝΑ
ΒΟΗΘΉΣΕΙ ΤΟΥΣ ΕΙΣΒΟΛΕΊΣ
ΣΕ ΔΙΆΦΟΡΑ ΣΕΝΆΡΙΑ, ΓΙΑ
ΠΑΡΆΔΕΙΓΜΑ, ΓΡΆΦΟΝΤΑΣ
ΠΕΙΣΤΙΚΆ ΣΤΟΧΕΥΜΈΝΑ
ΜΗΝΎΜΑΤΑ PHISING.
προσδώσει αληθοφάνεια στην ανταπόκριση,
δημιουργώντας πειστικά ψεύτικα e-mail που
αποστέλλονται φαινομενικά
μεταξύ εργαζομένων. Δυστυχώς,
αυτό σημαίνει ότι ο
αριθμός των επιτυχημένων
επιθέσεων phishing μπορεί
να αυξηθεί. Πολλοί χρήστες
έχουν ήδη διαπιστώσει ότι
το ChatGPT είναι ικανό να
δημιουργεί κώδικα, ακόμη
και κακόβουλης μορφής.
Η δημιουργία ενός απλού
infostealer θα είναι εφικτό
να πραγματοποιηθεί ακόμη
και χωρίς δεξιότητες προγραμματισμού.
Ωστόσο,
οι επιμελείς χρήστες δεν
έχουν να φοβηθούν τίποτα.
Οι λύσεις ασφαλείας μπορούν
να εντοπίσουν και
να εξουδετερώσουν έναν
κώδικα γραμμένο από bot
τόσο γρήγορα όσο συμβαίνει
με όλα τα παλαιότερα
κακόβουλα προγράμματα που δημιουργήθηκαν
από ανθρώπους. Ενώ ορισμένοι αναλυτές
εκφράζουν ανησυχία ότι το ChatGPT μπορεί
ακόμη και να δημιουργήσει ένα μοναδικό κακόβουλο
λογισμικό για κάθε συγκεκριμένο θύμα,
αυτά τα δείγματα θα εξακολουθούσαν να
παρουσιάζουν κακόβουλη συμπεριφορά που
πιθανότατα θα εντοπιστεί από μια λύση ασφαλείας.
Επιπλέον, το κακόβουλο λογισμικό που
γράφεται με bot είναι πιθανό να περιέχει λεπτά
σφάλματα και λογικές ανακολουθίες, πράγμα
που σημαίνει ότι δεν έχει ακόμη επιτευχθεί πλήρης
αυτοματοποίηση της κωδικοποίησης κακόβουλου
λογισμικού. Αν και το εργαλείο μπορεί
να φανεί χρήσιμο για τους επιτιθέμενους, οι
αμυνόμενοι μπορούν επίσης να επωφεληθούν
από αυτό. Για παράδειγμα, το ChatGPT είναι
ήδη σε θέση να εξηγήσει γρήγορα τι κάνει ένα
συγκεκριμένο κομμάτι κώδικα. Στο πλαίσιο της
ομάδας SOC, όπου οι συνεχώς καταπονημένοι
αναλυτές καλούνται να αφιερώσουν ελάχιστο
χρόνο για κάθε περιστατικό, θα μπορούσε να
λειτουργήσει ως εργαλείο για την επιτάχυνση
των διαδικασιών. Στο μέλλον οι χρήστες θα
δουν πιθανώς πολλά εξειδικευμένα προϊόντα:
ένα μοντέλο αντίστροφης μηχανικής για την
καλύτερη κατανόηση του κώδικα, ένα μοντέλο
επίλυσης CTF, ένα μοντέλο έρευνας ευπάθειας
και πολλά άλλα.
37 37 KT KT ΜΑΡ NOE 2023 2022