ヴラチスラフ・ホルブ ここ数か月間、ChatGPT とその API を使用するアプリケーションにますます注目が集まっています。これは OpenAI が大規模に開発したチャットボットで、大規模な GPT-4 言語モデルに基づいて構築されており、文字通りあらゆるものに対する究極のパートナーとなります。彼に実質的に何でも質問すると、チェコ語であってもすぐに答えが返ってきます。もちろん、これらは、Google を使えば数秒で答えが見つかるような、単なる普通の質問である必要はありません。また、プログラミング、テキスト生成、およびのように。
かもしれない 興味がありますか
Apple と一緒に世界中を飛び回る これにより、ChatGPT はアプリケーションのニーズに合わせてコード全体を数秒で生成したり、ユーティリティ全体を最初から直接作成したりできます。したがって、すでに述べたように、これは大きな可能性を秘めた前例のないヘルパーです。したがって、文字通り雪崩のように注目を集めていることは驚くべきことではありません。もちろん、開発者自身もこれに応えました。 ChatGPT チャットボットの機能は独自のアプリケーションに実装でき、その後、すべてのプラットフォームに配布できます。このおかげで、macOS、Apple Watch などでチャットボットを使用できるようにするプログラムがすでに利用可能になっています。しかし、人気と成功のラッシュの中で、安全性は忘れ去られています。
ハッカーのためのツールとしての ChatGPT
すでに何度か述べたように、ChatGPT は作業を著しく容易にする一流のコラボレーターです。これは開発者にとって特に高く評価されており、これを使用してコードの欠陥部分を検索したり、ソリューションに必要な特定の部分を生成したりできます。ただし、ChatGPT は便利ですが、非常に危険な場合もあります。コードまたはアプリケーション全体を生成できれば、たとえばマルウェアを同じ方法で準備することを妨げるものは何もありません。その後、攻撃者は完成したコードを引き継ぐだけで済み、実質的には完了です。幸いなことに、OpenAI はこれらのリスクを認識しているため、予防策を考え出そうとしています。残念ながら、文字通りにも比喩的にも、不正な目的に悪用されないよう完全に保証することは不可能です。
それでは実践方法を見てみましょう。 ChatGPT に、キーロガーとして機能し、キーストロークを記録する (攻撃者が重要なパスワードやログイン データを取得できるようにする) プログラムをプログラムするよう依頼すると、チャットボットは拒否します。彼は、実際に動作するキーロガーを用意するのは適切ではなく、倫理的にも不適切であると述べています。そのため一見すると守備が上手そうに見えます。残念ながら、少し異なる単語やフレーズを選択するだけでキーロガーが存在します。チャットボットに直接質問するのではなく、より高度なタスクを与えてください。私たちのテストでは、キーストロークを記録してテキスト ファイルに保存し、FTP プロトコル経由で指定された IP アドレスに 1 時間に 1 回送信するプログラムを JavaScript でプログラムするだけで十分でした。同時にトラック消去ファイルも削除されます。 ChatGPT はまず、ソフトウェアがこれなしでは機能できない重要なポイントを 7 つのポイントにまとめ、次に完全なソリューションを提示しました。以下のギャラリーでわかるように、それは本当に質問の仕方によって異なります。
これは明らかに、最初の潜在的な問題、つまり主に前向きな目的を果たすはずの信じられないほど有能なヘルパーである ChatGPT の悪用につながります。もちろん、その核心は人工知能であるため、時間の経過とともに、それが潜在的に危険な活動であることを認識できるようになる可能性があります。しかし、これは私たちに別の問題をもたらします - 彼は何が良くて何が悪いことをどのように判断するのでしょうか？
ChatGPT アプリケーションに関するマニア
すでに述べた 1 つの点も、全体的なセキュリティと密接に関係しています。冒頭で述べたように、ChatGPT は文字通り私たちの周りにあり、開発者自身がこのチャットボットの機能を実装し始めています。したがって、chat.openai.com Web サイトにアクセスしなくても、ソリューションの可能性を最大限に活用できるソフトウェアが次々とインターネット上に登場します。したがって、オペレーティング システム環境からすべてを直接利用できるようになります。 macOS 用のアプリケーションは特に人気があります。すでに述べたように、開発者は ChatGPT 機能を常に利用できるため、その恩恵を受けることができます。
かもしれない 興味がありますか
パベル・イェリッチ このようなアプリケーションのほとんどは完全に無害であり、逆に非常に役立ちますが、特定のリスクも発生します。一部のプログラムはキーワードの入力に反応し、その後機能をアクティブにしたり、ChatGPT オプションを使用可能にしたりします。問題はまさにここにあります。このような場合のソフトウェアは、前述のキーストロークを記録するために使用されるキーロガーとして悪用される可能性があります。
