ChatGPT, geçen Yıl kullanıma sunulduğundan beri makaleler, şiirler, sinema senaryoları ve daha fazlasını Yazı maharetiyle teknoloji meraklıları ortasında Aka bir heyecan yarattı. AI aracı, kendisine yeterli yazılmış ve net bir bilgi istemi verildiği sürece fonksiyonel kod bile üretebiliyor. Birçok geliştirici bu özelliği büsbütün zararsız maksatlarla kullanacak olsa da yeni bir rapor, OpenAI tarafından konulan Emniyet tedbirlerine karşın, Kötü niyetli aktörler tarafından Kötü maksatlı yazılım oluşturmak için de kullanılabileceğini gösteriyor. Tespit edilemeyen bir virüs yapmak birkaç saat sürdü
Forcepoint adlı siber Emniyet firmasında araştırmacı olan Aaron Mulgrew, güvenliği ihlal edilmiş bir aygıttan data çalabilen bir sıfırıncı gün istismarı geliştirmek için ChatGPT’yi kullandığı belirtiyor. Bunun korku verici olan kısmı ise elde edilen Kötü emelli yazılımın VirusTotal’de tespit edilememesi. 
Mulgrew, ChatGPT’den direkt Üzücü emelli yazılımı geliştirmesini istediğini lakin OpenAI tarafından koyulan korkuluklar nedeniyle bu isteğin reddedildiğini belirtiyor. Bundan Dolayı Mulgrew, ilgili yazılımı Tüm olarak oluşturmak yerine kesim modül oluşturmaya karar verdiğini ve bu sayede Emniyet tedbirlerinin atlatılarak Ufak kod kesimlerinin elde edildiği aktarıyor. Tüm sürecin birkaç Deneyim ve birkaç saat sürdüğünün altı çiziliyor. Mulgrew’e nazaran ChatGPT olmasaydı Biricik başını bunu yapamayacağını aktarıyor. Ona nazaran bu türlü bir yazılımın ChatGPT’siz geliştirilmesi bir grubun birkaç haftasını alabilir. Mulgrew Üzücü gayeli yazılımı araştırma emeliyle yaratmış olsa da emsal biçimde üretilen bir yazılımla değerli bilgilerin çalınabileceğini söylüyor.
Öte yandan birinci denemede VirusTotal’de ziyanlı yazılımın tespit edildiğini fakat birkaç ince ayar sonrasında ise inançlı olarak algılandığını belirtelim. Hasebiyle ChatGPT var kodu geliştirme konusunda da başarılı oluyor. Bu da beraberinde daha Aka riskleri getiriyor elbette.Mulgrew, kendisini Üzücü gayeli yazılım geliştirmeden bir “acemi” olarak nitelendiriyor. Esasen oluşturduğu yazılım da Fazla kompleks değil Ama daha uzman ellerde bu aracın tesirlerinin daha Aka olacağını rahatlıkla söyleyebiliriz.
Yorum Yok