ChatGPT在技术领域引起了轰动,人们用它来做各种事情。这个由人工智能驱动的聊天机器人可以写故事、提供信息、翻译文本等等。但是,ChatGPT的能力能否被用于更黑暗的目的?ChatGPT能否用来写恶意软件,如果可以的话,对我们的网络安全意味着什么呢?
ChatGPT能写恶意软件吗?
ChatGPT的功能是根据给定的提示来工作。那么,如果用户要求ChatGPT为他们写恶意软件,它会配合吗?
据发现,ChatGPT能够写恶意软件。在2023年1月,出现了一则关于网络犯罪分子使用ChatGPT创建恶意程序的故事。一个黑客论坛的用户上传了一篇帖子,介绍了他们使用ChatGPT编写的基于Python的信息窃取者。信息窃取者是专门设计用于窃取有价值数据的木马恶意软件。
这无疑令人担忧,因为现在ChatGPT非常受欢迎,而且非常容易使用。
《未来之声》(Recorded Future)的一份报告称:“ChatGPT降低了那些具有有限编程能力或技术技能的威胁行为者参与的门槛”,从根本上使得进行网络犯罪变得更加容易。该报告进一步指出,ChatGPT“只需要初级水平的网络安全和计算机科学基础知识就能产生有效的结果。”
此外,《未来之声》还报告称,ChatGPT还可以帮助进行各种其他形式的网络犯罪,包括“社交工程、虚假信息、网络钓鱼、恶意广告和赚钱计划”。
让初学者网络犯罪分子能够让其他人为他们编写恶意软件,为很多人打开了一扇大门,从根本上实现了恶意软件制造的自动化过程。
所以,ChatGPT是一个网络安全威胁吗?不幸的是,答案是肯定的。
ChatGPT的局限性
<source media="(min-width: 1024px)" data- ></source>
<source media="(min-width: 768px)" data- ></source>
<source media="(min-width: 481px)" data- ></source>
<source media="(min-width: 0px)" data- ></source>
<img width="2000" height="1127" loading="lazy" decoding="async" alt="chatgpt conversation open on smartphone" data-img-url="https://kengjunkai0416.com/wp-content/uploads/2025/01/smartphone-chatgpt-1.jpg" src="https://kengjunkai0416.com/wp-content/uploads/2025/01/smartphone-chatgpt-1.jpg" style="display:block;height:auto;max-width:100%;">
</picture>
</figure>
</div>
</div>
虽然你可以通过与聊天机器人请求来获取ChatGPT的恶意软件代码,但在撰写本文时,它似乎只能编写非常简单的恶意代码。在前述的《未来之声》报告中,它指出,在非法平台上发现的由ChatGPT创建的恶意软件“存在一些问题,但功能正常。”
这并不意味着这里不存在任何风险。ChatGPT仍然能为网络犯罪分子提供更简单的欺骗和攻击受害者的途径,并且可能使黑客在其常规方法之外找到不同的途径。
而且,我们无法预知ChatGPT或其他基于人工智能的聊天机器人是否会在将来发展到能够产生复杂恶意软件的程度。这只是个开始,而不是终点。
黑客们在使用ChatGPT吗?
显然,ChatGPT已经被恶意行为者滥用,但威胁目前还相对较轻。然而,随着人工智能的进步,我们可能会看到更复杂的聊天机器人被网络犯罪分子用来制定更危险的恶意软件程序。不幸的是,只有未来才知道ChatGPT是否会在最大的网络攻击中扮演一定角色。