|
|
您現(xiàn)在的位置 > 新聞動態(tài)
Meta警告黑客將惡意軟件偽裝成ChatGPT工具 |
| 發(fā)布時(shí)間：2023/5/5 |
OpenAI的ChatGPT現(xiàn)在是科技城的熱門話題，因此，ChatGPT騙局層出不窮也就不足為奇了。最新加入謹(jǐn)慎行列的是
Meta，它詳細(xì)說明了ChatGPT名稱如何以驚人的速度被用來播種惡意軟件。在一份威脅研究報(bào)告中，Meta 的安全團(tuán)隊(duì)表示
，它遇到了惡意瀏覽器擴(kuò)展程序和移動應(yīng)用程序，這些擴(kuò)展程序和移動應(yīng)用程序聲稱提供與訪問 ChatGPT 官方網(wǎng)站相同的人
工智能技巧。
該報(bào)告稱，專家們已經(jīng)發(fā)現(xiàn)近10個(gè)惡意軟件家族利用ChatGPT炒作，并且他們已經(jīng)在AI生產(chǎn)力工具的幌子下阻止了超過一千個(gè)針對受害者的 URL。值得注意的是，一些惡意的ChatGPT-hawking 瀏覽器擴(kuò)展程序可以通過“官方網(wǎng)絡(luò)商店”獲得，但不良行為者還使用贊助搜索廣告來營銷他們的惡意軟件加載包?！皬膲娜说慕嵌葋砜?，ChatGPT是新的加密貨幣，”Meta的首席安全官Guy Rosen說。
令人擔(dān)憂的是，在某些情況下，惡意工具確實(shí)提供了有限程度的實(shí)際 ChatGPT功能以避免任何懷疑，這使得普通互聯(lián)網(wǎng)用戶更難檢測到。ChatGPT并不是唯一被詐騙者濫用的熱門人工智能產(chǎn)品，因?yàn)樗麄冞€瞄準(zhǔn)了谷歌自己的ChatGPT競爭對手 Bard來偽裝惡意軟件。在這里要明確一點(diǎn)，OpenAI沒有制作官方的ChatGPT應(yīng)用程序或?yàn)g覽器擴(kuò)展。
Meta的安全報(bào)告并不是同類警報(bào)中的第一個(gè)。3月，The Hacker News報(bào)道了一個(gè)名為“Quick Access to ChatGPT”的擴(kuò)展程序潛伏在Google的Chrome網(wǎng)上應(yīng)用店中。流氓瀏覽器擴(kuò)展可能會造成一些嚴(yán)重的破壞，例如接管 Facebook 商業(yè)帳戶并使用它們來投放廣告。Guardio Labs安全專家 Nati Tal詳細(xì)分析發(fā)現(xiàn)，偽造的ChatGPT擴(kuò)展程序每天都有數(shù)千次安裝，并允許壞人使用這些被盜的Facebook帳戶推送的廣告來榨取金錢。
但谷歌的生態(tài)系統(tǒng)并不是ChatGPT詐騙猖獗的唯一數(shù)字狂野西部。Privacy1st的研究員 Alex Kleber探索了Mac App Store，發(fā)現(xiàn)數(shù)量驚人的應(yīng)用程序聲稱提供ChatGPT功能，具有一些可疑的功能，如永久付費(fèi)墻、山寨代碼庫和可疑的開發(fā)者資料。
此外，網(wǎng)絡(luò)安全公司Check Point的研究人員警告說，網(wǎng)絡(luò)犯罪分子已經(jīng)在使用ChatGPT編寫惡意軟件代碼，并編寫令人信服的詭異網(wǎng)絡(luò)釣魚電子郵件來欺騙用戶。在一個(gè)例子中，黑客論壇上的某個(gè)人詳細(xì)介紹了他們?nèi)绾问褂肅hatGPT編寫一種惡意軟件，該惡意軟件能夠在計(jì)算機(jī)上找到目標(biāo)文件，將它們壓縮成一個(gè)包，并將其傳輸?shù)竭h(yuǎn)程服務(wù)器。很難預(yù)測黑客利用ChatGPT的所有方式，但最安全和最好的前進(jìn)方式是通過其官方網(wǎng)站尋找OpenAI提供的工具。
|
|
