الذكاء الاصطناعي يمكن القراصنة من اختراق أي موقع ويب!

كشف أحد مراسلي Cybernews كيف يمكن لمجرمي الإنترنت استخدام الذكاء الاصطناعي للحصول على إرشادات خطوة بخطوة لاختراق مواقع الويب.

يمكن لـ ChatGPT الإجابة على أي سؤال تقريبًا، لدرجة أن العديد من المدارس بدأت في حظر استخدامه. قدراته مذهلة لدرجة أنه بعد خمسة أيام من إطلاقه، هرع بالفعل أكثر من مليون مستخدم للإنترنت إلى النظام الأساسي للتحدث مع برنامج الدردشة الآلي. لقد أدرك المتسللون أيضًا إمكاناتها. مما جعل خبراء Cybernews يقومون باختبار معرفة الأخير بالأمن السيبراني.

سألوه عن كيفية حل مشكلة واجهتها في Hackthebox، وهو مجتمع عبر الإنترنت حيث تتعلم نظرية وممارسة الأمن السيبراني من خلال تمارين ذات صعوبة متزايدة. من فحص كود HTML إلى Cross Site Request Forgery، أعطتهم منظمة العفو الدولية خمس تقنيات لكسر دفاعات موقع الويب باستخدام زر واحد فقط. من خلال طرح الأسئلة ذات الصلة على المساعد الرقمي، تمكن الباحثون من الحصول على المعلومات اللازمة لإكمال التحدي في 45 دقيقة.

تقول شركة OpenAI إن برنامج الدردشة الآلي الخاص بها يرفض الإجابة على الأسئلة غير اللائقة. حيث تحتوي إجابات ChatGPT على تذكير بإرشادات القرصنة الأخلاقية عندما يكون السؤال حساسًا. كما أفادوا أن “تنفيذ أوامر ضارة على الخادم يمكن أن يتسبب في أضرار جسيمة.” ومع ذلك، فإن هذا لا يمنعه من تقديم المعلومات المطلوبة.

وفقًا لـ Mantas Sasnauskas، قائد فريق البحث، تعد ChatGPT خطرًا بالإضافة إلى كونها فرصة للأمن السيبراني: “على الرغم من أنه تم اختبار ChatGPT في اختبار اختراق بسيط نسبيًا، إلا أنه يُظهر أنه من الممكن توجيه المزيد من الأشخاص في اكتشاف نقاط الضعف التي يمكن استغلالها من قبل الآخرين، مما يوسع نطاق التهديدات بشكل كبير.