image

OpenAI: ChatGPT gebruikt bij de ontwikkeling van malware

maandag 14 oktober 2024, 12:06 door Redactie, 11 reacties

ChatGPT wordt gebruikt voor de ontwikkeling en verspreiding van malware, zo stelt OpenAI in een rapport. Het gaat dan om het debuggen van malware, ondersteuning bij de ontwikkeling van Android-malware en maken van scripts voor het aanvallen van vitale infrastructuur. In het rapport beschrijft de ChatGPT-ontwikkelaar hoe verschillende groepen van de chatbot gebruikmaken voor het uitvoeren van aanvallen. Naast malware gaat het ook om beïnvloedings campagnes en het maken van nep-accounts op social media.

"Aanvallers gebruiken onze modellen vooral voor taken in een specifieke, tussenliggende fase van de activiteit - nadat ze basale tools hadden verkregen zoals internettoegang, e-mailadressen en socialmedia-accounts, maar voordat ze “afgeronde” producten zoals socialmediaposts of malware via verschillende distributiekanalen op internet verspreidden", aldus OpenAI.

Het gebruik van ChatGPT heeft echter niet geleid tot doorbraken in de mogelijkheid om nieuwe malware te ontwikkelen of viraal met bepaalde content te gaan, zo laat het rapport verder weten. Tevens stelt OpenAI dat het zelf ook doelwit van aanvallen is. Zo waren persoonlijke en zakelijke e-mailadressen van OpenAI-medewerkers het doelwit van spearphishing. De aanvallen waren echter niet succesvol, aldus het rapport.

Reacties (11)
14-10-2024, 12:25 door Anoniem
En toch is OpenAI gebaseerd op al bestaande databases, waar die bangmakerij dan voor nodig is weet ik niet... Oh wacht:

Problems with the closed nature of OpenAI, and the lobbying they do to ban open models.
https://youtu.be/XyiTDbKndNM
14-10-2024, 13:32 door Anoniem
De chatbot zou ook via ingeregelde algoritmen dan moeten stoppen of de verbinding verbreken.
14-10-2024, 15:09 door Anoniem
Dus een nieuwe tool wordt door criminelen en hackers mis-/gebruikt om hun eigen werk te versimpelen.

Goh, wie had dat gedacht.
Dat is ook nog nooit eerder voorgekomen.
/s

Zijn alle "belangrijke" ontwikkelingen voor een groot deel niet te herleiden tot sex, oorlog en misdaad?
Om daarna ook ingezet te gaann worden voor meer vreedzame en gebruiksvriendelijkere doelen.

Waarom zou het met diit product anders zijn?
14-10-2024, 15:19 door Anoniem
Door Anoniem: De chatbot zou ook via ingeregelde algoritmen dan moeten stoppen of de verbinding verbreken.
Nee juist niet, je wilt juist weten wat er gaande is in de gedachten kronkels van krimi's, dezelfde AI kan dan net zo simpel tegenmaatregelen bedenken.
14-10-2024, 15:56 door Anoniem
Ik gebruik het veel voor mijn SOC werk. Wat rete irritant is, is dat ik steeds vaker tegen blokkades loop omdat ChatGPT denkt dat ik malavide dingen aan het doen ben, terwijl ik juist aan de verdedigende kant zit. Soms kan ik er nog wel omheen werken door een stukje promtengineering te doen, maar vaker lukt dat niet dan wel.
14-10-2024, 16:12 door Anoniem
Goh, wat onverwacht.

Next...
15-10-2024, 11:13 door Anoniem
Door Anoniem: Ik gebruik het veel voor mijn SOC werk. Wat rete irritant is, is dat ik steeds vaker tegen blokkades loop omdat ChatGPT denkt dat ik malavide dingen aan het doen ben, terwijl ik juist aan de verdedigende kant zit. Soms kan ik er nog wel omheen werken door een stukje promtengineering te doen, maar vaker lukt dat niet dan wel.
De LLM-wereld is groter dan ChatGPT. Met Venice.ai heb je daar bijv. al minder last van. Ik combineer ze vaak ook voor dezelfde vraagstukken.
15-10-2024, 11:17 door Anoniem
Door Anoniem: Ik gebruik het veel voor mijn SOC werk. Wat rete irritant is, is dat ik steeds vaker tegen blokkades loop omdat ChatGPT denkt dat ik malavide dingen aan het doen ben, terwijl ik juist aan de verdedigende kant zit. Soms kan ik er nog wel omheen werken door een stukje promtengineering te doen, maar vaker lukt dat niet dan wel.

Best benieuwd; waar gebruik je het dan voor?
15-10-2024, 17:42 door Anoniem
Door Anoniem: En toch is OpenAI gebaseerd op al bestaande databases, waar die bangmakerij dan voor nodig is weet ik niet... Oh wacht:

Problems with the closed nature of OpenAI, and the lobbying they do to ban open models.
https://youtu.be/XyiTDbKndNM
Klopt! Proprietaire bedrijven willen alleenrecht op AI en hebben daarvoor gelobbyd.
Bedankt voor de link, helemaal top!
15-10-2024, 17:47 door Anoniem
Door Anoniem:
Door Anoniem: Ik gebruik het veel voor mijn SOC werk. Wat rete irritant is, is dat ik steeds vaker tegen blokkades loop omdat ChatGPT denkt dat ik malavide dingen aan het doen ben, terwijl ik juist aan de verdedigende kant zit. Soms kan ik er nog wel omheen werken door een stukje promtengineering te doen, maar vaker lukt dat niet dan wel.

Best benieuwd; waar gebruik je het dan voor?
Ik kan niet voor die ander spreken, maar ik gebruik het zelf voor aanbevelingen voor avondmaaltijden, om depressies mee te bespreken (het ding voor psychiater te laten spelen) en om wat simpele python scripts te genereren.
Werkt heel adequaat, prima ding.
Ik gebruik het offline via en lokaal model op mijn Pixel telefoon. (7 miljard parameters)
Alleen jammer dat bedrijven er alleenrecht op proberen te krijgen via bangmakerij...
oals anoniem van 12:25 al zei; al die dingen staan al openbaar op het internet, met of zonder AI, dan zouden ze ook het inernet moeten "bannen" of mensen er bang voor maken.
15-10-2024, 23:18 door Anoniem
Ik gebruik A.I. voor etymologische en dialectologisch-linguïstische discussies.

Daar is het een prima instrument voor, proto- en eind-controle-bewerkingen.

Pas op voor de ingebrachte bias van het ding en wanneer het reageert met foutmeldingen.

Maar je kan er bijvoorbeeld ook gerust wikispook zaken mee aankaarten.

Ik begrijp, dat het al een aardige sponsor-achtige adware onderbouwing bezit.

Dat is de saus die tegenwoordig overal overheen gegoten moet worden.

Doei aan allen hier,

#laufer
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.