O auxe de ChatGPT suscita cada vez máis preguntas sobre a seguridade

Nos últimos meses prestouse cada vez máis atención a ChatGPT e ás aplicacións que utilizan a súa API. Este é un chatbot moi desenvolvido de OpenAI, que está construído sobre o gran modelo de linguaxe GPT-4, o que o converte no socio definitivo para literalmente calquera cousa. Podes preguntarlle practicamente calquera cousa e recibirás unha resposta de inmediato, incluso en checo. Por suposto, estas non teñen que ser só preguntas ordinarias, as respostas ás que poderías atopar a través de Google en cuestión de segundos, senón que tamén poden ser cuestións significativamente máis esixentes e complexas, sobre, por exemplo, a programación, a xeración de texto e o como.

Con isto, ChatGPT pode xerar o código completo para as necesidades da súa aplicación en cuestión de segundos, ou crear toda a utilidade directamente desde cero. Como xa comentamos, é polo tanto un axudante sen precedentes cun enorme potencial. Polo tanto, non é de estrañar que estea recibindo literalmente unha avalancha de atención. Por suposto, os propios desenvolvedores tamén responderon a isto. As capacidades do chatbot ChatGPT pódense implementar nas túas propias aplicacións, que despois podes distribuír en todas as plataformas. Grazas a isto, xa están dispoñibles programas que permiten o uso do chatbot en macOS, Apple Watch e outros. Non obstante, na carreira de popularidade e éxito, a seguridade está sendo esquecida.

ChatGPT como ferramenta para hackers

Como xa mencionamos varias veces, ChatGPT é un colaborador de primeira clase que pode facilitar o teu traballo notablemente. Isto é especialmente apreciado polos desenvolvedores, que poden usalo para buscar partes defectuosas do código ou xerar a parte específica que necesitan para a súa solución. Non obstante, por moi útil que sexa ChatGPT, tamén pode ser bastante perigoso. Se pode xerar código ou aplicacións enteiras, nada lle impide preparar, por exemplo, malware do mesmo xeito. Posteriormente, o atacante só necesita facerse co código acabado e está practicamente feito. Afortunadamente, OpenAI é consciente destes riscos e, polo tanto, trata de elaborar medidas preventivas. Desafortunadamente, é literal e figuradamente imposible asegurarse completamente de que non se faga un mal uso con fins nefastos.

Entón, vexamos a práctica. Se lle pide a ChatGPT que programe un programa que funcione como keylogger e que, deste xeito, sirva para rexistrar as pulsacións de teclas (o que lle permite a un atacante obter contrasinais importantes e datos de inicio de sesión), o chatbot rexeitarao. Menciona que non sería adecuado e ético preparar un keylogger que funcione para ti. Así que a primeira vista, a defensa parece ser boa. Desafortunadamente, todo o que tes que facer é escoller palabras e frases lixeiramente diferentes, un keylogger está no mundo. En lugar de preguntarlle directamente ao chatbot, simplemente dálle unha tarefa máis avanzada. Na nosa proba, abondou con pedir programar un programa en JavaScript que gravase as pulsacións de teclas, gardalas nun ficheiro de texto e envialas a un enderezo IP especificado unha vez por hora mediante o protocolo FTP. Ao mesmo tempo, isto eliminará o ficheiro de borrado da pista. ChatGPT resumiu primeiro os puntos clave sen os que o noso software non pode facer en sete puntos e, a continuación, presentou a solución completa. Como podes ver na galería de abaixo, realmente depende de como preguntes.

Galería de fotos

keylogger chatgpt

keylogger checo nada

keylogger doutro xeito inglés

Isto leva claramente ao primeiro problema potencial: o abuso de ChatGPT, un axudante incriblemente capaz que debería servir principalmente para propósitos positivos. Por suposto, é a intelixencia artificial no seu núcleo, polo que é posible que co tempo poida aprender a recoñecer cando se trata dunha actividade potencialmente perigosa. Pero isto lévanos a outro problema: como decidirá o que é bo e o que é malo?

Manía polas aplicacións ChatGPT

Un punto xa mencionado tamén está intimamente relacionado coa seguridade xeral. Como mencionamos ao principio, ChatGPT está literalmente ao noso redor e os propios desenvolvedores comezaron a implementar as capacidades deste chatbot. Polo tanto, aparecen un software tras outro en Internet, que se supón que lle brindarán todo o potencial da solución sen sequera ter que ir ao sitio web chat.openai.com. Así podes ter todo dispoñible directamente desde o entorno do sistema operativo. As aplicacións para macOS son particularmente populares. Como xa mencionamos, os desenvolvedores poden beneficiarse deles, xa que teñen a man as capacidades de ChatGPT todo o tempo.

Aínda que a maioría deste tipo de aplicacións poden ser completamente inofensivas e, pola contra, moi útiles, tamén aparecen certos riscos. Algúns programas reaccionan á entrada de palabras clave, despois de que activan a súa funcionalidade ou fan que as opcións de ChatGPT estean dispoñibles. Aquí é precisamente onde pode estar o problema: o software, en tal caso, pode ser mal utilizado como un keylogger, que se usa para gravar as teclas mencionadas anteriormente.