Les cybercriminels russes tentent de contourner les restrictions sur ChatGPT, pour tirer parti des fonctionnalités avancées basées sur le chatbot intelligence artificielle à leurs fins néfastes.
La société israélienne Check Point Research, qui travaille dans le domaine de la sécurité informatique, a rapporté que ses spécialistes ont remarqué de nombreuses discussions sur des forums clandestins où les pirates discutent des différentes méthodes d'enregistrement sur le service. ChatGPT. Celles-ci incluent l'utilisation de cartes de paiement volées pour payer des comptes d'utilisateurs mis à niveau sur OpenAI, le contournement des restrictions de géorepérage et l'utilisation d'un "service SMS en ligne semi-légal russe".
ChatGPT est un nouveau chatbot d'intelligence artificielle (IA) qui a attiré beaucoup d'attention en raison de sa polyvalence et de sa facilité d'utilisation. Mais il n'est pas disponible dans tous les pays du monde. Oui, les utilisateurs de Russie, de Biélorussie, de Chine, d'Iran, du Venezuela, etc. ne peuvent pas s'inscrire ici.
Les chercheurs en cybersécurité ont déjà vu des pirates utiliser cet outil pour créer des e-mails de phishing crédibles ainsi que du code pour des macros malveillantes dans des fichiers Office. Nous vous rappelons que nous avons récemment écrit sur expérience, qui a été menée par les experts en cybersécurité de Check Point Research. Après de simples requêtes, le chatbot a généré du code qui peut être utilisé pour des logiciels malveillants.
Cependant, il n'est pas si facile d'abuser de l'outil car OpenAI impose un certain nombre de restrictions, et les pirates russes dans le cadre de l'invasion de la Russie en Ukraine doivent surmonter encore plus d'obstacles. Mais, selon les experts du groupe de renseignement sur les menaces de Check Point Software Technologies, ces obstacles ne suffisent pas.
"Contourner les mesures OpenAI qui restreignent l'accès à ChatGPT pour certains pays n'est pas si difficile. À l'heure actuelle, nous voyons des pirates russes discuter et tester déjà comment contourner le géorepérage pour utiliser ChatGPT à des fins malveillantes. Nous pensons que ces pirates essaient très probablement d'utiliser ChatGPT dans leurs opérations criminelles quotidiennes. Les cybercriminels s'intéressent de plus en plus à ChatGPT car la technologie d'intelligence artificielle sous-jacente peut rendre le travail d'un pirate informatique plus rentable, selon les experts.
Mais les pirates ne veulent pas seulement utiliser ChatGPT - ils essaient également de capitaliser sur la popularité croissante de l'outil, en diffusant toutes sortes de logiciels malveillants et en volant de l'argent. Par exemple, dans App Store une application a été repérée prétendant être un chatbot, mais cela coûtait environ 10 $ pour un abonnement mensuel. D'autres applications qui ont également été trouvées dans Google Play, facturé jusqu'à 15 $ pour l'utilisation.
Intéressant aussi :