Chatbot bertenaga AI ChatGPT baru dari OpenAI digunakan oleh penjahat dunia maya untuk menulis malware dan meningkatkan operasi.
ChatBot Bertenaga AI Baru Digunakan untuk Menulis Malware
Pakar keamanan dunia maya dari Check Point Research telah menemukan peretas menggunakan chatbot ChatGPT untuk menulis kode berbahaya dan memperbaiki operasi kejahatan dunia maya.
Pada 30 November 2022, OpenAI meluncurkan chatbotnya sendiri yang dikenal sebagai ChatGPT. Chatbot ini dapat terlibat dalam percakapan dengan pengguna, tetapi tidak butuh waktu lama setelah tanggal peluncuran bagi penjahat dunia maya untuk mulai menyalahgunakan bot ini.
Di sebuah Pos Pemeriksaan Titik Penelitian, tertulis bahwa para peneliti telah menemukan utas bernama "'ChatGPT – Manfaat Malware'" di forum peretasan. Penulis tampaknya "bereksperimen dengan ChatGPT untuk membuat ulang jenis dan teknik malware dijelaskan dalam publikasi penelitian dan tulisan tentang malware umum", dan berbagi contoh pekerjaan mereka; pencuri berbasis Python yang "mencari jenis file umum, menyalinnya ke folder acak di dalam folder Temp, membuat ZIP dan mengunggahnya ke server FTP hardcoded."
Check Point Research memberi tahu publik di Twitter, menyatakan bahwa "Penyalahgunaan #ChatGPT tidak lagi teoretis".
Check Point Research Telah Memverifikasi Klaim Penulis
Setelah menilai contoh skrip malware yang disediakan di posting forum peretasan, Check Point Research memutuskan bahwa itu sah.
Ditemukan bahwa jenis malware khusus ini dapat mencari dua belas jenis file umum, termasuk PDF, dokumen Microsoft Office, dan gambar. Jika malware menemukan file yang berpotensi berharga, file tersebut akan disalin dan di-zip. Operator malware kemudian mengirimkan file yang disalin melalui koneksi online.
Check Point Research juga mencatat bahwa operator malware tidak mengenkripsi file yang disalin atau mengirimkannya dengan aman, yang berarti file tersebut dapat jatuh ke tangan pihak ketiga.
ChatDPT Digunakan untuk Kegiatan Terlarang Tambahan
Check Point Research juga menyatakan dalam postingan tersebut bahwa pelaku ancaman dapat menggunakan ChatGPT untuk aktivitas kriminal lainnya. Diskusi tambahan, berjudul "Menyalahgunakan ChatGPT untuk membuat skrip Dark Web Marketplaces.", ditemukan oleh Check Point Research, di mana penulis menunjukkan betapa mudahnya membuat pasar Dark Web, menggunakan ChatGPT."
Di utas, penulis menerbitkan kode yang dapat menerima harga cryptocurrency langsung menggunakan API pihak ketiga. Hal ini kemudian memberikan kontribusi terhadap sistem pembayaran berbasis kripto yang sering digunakan di web gelap.
Check Point Research menyimpulkan bahwa "Masih terlalu dini untuk memutuskan apakah kemampuan ChatGPT akan menjadi alat favorit baru atau tidak untuk peserta di Web Gelap." Perusahaan akan terus memantau penggunaan ilegal ChatGPT sepanjang tahun 2023 untuk melihat bagaimana keadaan berjalan keluar.
Kecerdasan Buatan Dapat Terus Dimanfaatkan oleh Penjahat Dunia Maya
Saat kecerdasan buatan terus berkembang, kemungkinan pelaku ancaman akan terus mencari cara baru untuk menyalahgunakannya. Waktu akan memberi tahu apakah ChatGPT menjadi populer di kalangan penjahat dunia maya, atau apakah alat berbasis AI lain akan mengambil alih.
