ChatGPT tõus tõstatab üha rohkem turvalisuse küsimusi

Viimastel kuudel on järjest rohkem tähelepanu pööratud ChatGPT-le ja selle API-d kasutavatele rakendustele. See on OpenAI tohutult arendatud vestlusbot, mis on üles ehitatud suurele GPT-4 keelemudelile, mis teeb sellest parima partneri sõna otseses mõttes kõige jaoks. Tema käest võib küsida praktiliselt kõike ja vastuse saad kohe, kasvõi tšehhi keeles. Loomulikult ei pea see olema ainult tavaküsimused, millele Google’i kaudu vastused leiaks loetud sekunditega, vaid tegemist võib olla ka oluliselt nõudlikumate ja keerukamate küsimustega, mis puudutavad näiteks programmeerimist, teksti genereerimist ja meeldivus.

Selle abil saab ChatGPT genereerida kogu koodi teie rakenduse vajaduste jaoks mõne sekundiga või luua kogu utiliidi otse algusest peale. Nagu me juba mainisime, on see seega enneolematu abiline, millel on tohutu potentsiaal. Seetõttu pole üllatav, et see saab sõna otseses mõttes tähelepanu laviini. Loomulikult reageerisid sellele ka arendajad ise. ChatGPT vestlusroboti võimalusi saab rakendada oma rakendustes, mida saate seejärel levitada kõigil platvormidel. Tänu sellele on juba saadaval programmid, mis võimaldavad vestlusrobotit kasutada macOS-is, Apple Watchis ja teistes. Populaarsuse ja edu tuhinas on aga ohutus unustatud.

ChatGPT kui häkkerite tööriist

Nagu oleme juba korduvalt maininud, on ChatGPT esmaklassiline koostööpartner, mis võib teie tööd märgatavalt lihtsamaks muuta. Seda hindavad eriti arendajad, kes saavad seda kasutada koodi vigaste osade otsimiseks või lasta luua oma lahenduse jaoks vajaliku konkreetse osa. Kuid nii kasulik kui ChatGPT on, võib see olla ka üsna ohtlik. Kui ta suudab koodi või terveid rakendusi genereerida, ei takista miski teda samamoodi ette valmistamast näiteks pahavara. Seejärel tuleb ründajal vaid valmis kood üle võtta ja ongi praktiliselt valmis. Õnneks on OpenAI neist riskidest teadlik ja püüab seetõttu välja mõelda ennetavaid meetmeid. Kahjuks on sõna otseses ja ülekantud tähenduses võimatu täielikult tagada, et seda ei kasutataks kurjategijatel eesmärkidel.

Nii et vaatame praktikat. Kui palute ChatGPT-l programmeerida programmi, mis töötab klahvilogijana ja salvestab seetõttu klahvivajutusi (mille kaudu saab ründaja hankida olulisi paroole ja sisselogimisandmeid), lükkab vestlusbot teid tagasi. Ta mainib, et poleks adekvaatne ja eetiline teile töökorras klahvilogijat ette valmistada. Seega esmapilgul tundub kaitse hea olevat. Kahjuks pole vaja teha muud, kui valida veidi teistsugused sõnad ja fraasid, klahvilogija on maailmas. Selle asemel, et vestlusrobotilt otse küsida, andke talle lihtsalt arenenum ülesanne. Meie testis piisas sellest, kui palusime programmeerida JavaScriptis programm, mis salvestaks klahvivajutused, salvestaks need tekstifaili ja saadaks selle kord tunnis FTP-protokolli kaudu määratud IP-aadressile. Samal ajal kustutab see raja kustutamise faili. ChatGPT võttis esmalt seitsme punktiga kokku põhipunktid, ilma milleta meie tarkvara hakkama ei saa ning seejärel esitas terviklahenduse. Nagu näete allolevast galeriist, sõltub see tõesti sellest, kuidas te küsite.

Fotogalerii

keylogger chatgpt

keylogger Tšehhi ei midagi

keylogger muidu inglise keel

See viib selgelt esimese võimaliku probleemini – ChatGPT väärkasutamiseni. See on uskumatult võimekas abimees, mis peaks eelkõige teenima positiivseid eesmärke. Loomulikult on see oma tuumaks tehisintellekt, mistõttu on võimalik, et aja jooksul õpib see ära tundma, millal tegemist on potentsiaalselt ohtliku tegevusega. Kuid see toob meid teise probleemini – kuidas ta otsustab, mis on hea ja mis halb?

Maania ChatGPT rakenduste ümber

Üks juba mainitud punkt on samuti tihedalt seotud üldise turvalisusega. Nagu alguses mainisime, on ChatGPT sõna otseses mõttes meie ümber ja arendajad on ise hakanud selle vestlusroti võimalusi juurutama. Seetõttu ilmub internetti üks tarkvara teise järel, mis peaks teieni tooma lahenduse kogu potentsiaali, ilma et peaksite isegi chat.openai.com veebisaidile minema. Nii et kõik on saadaval otse operatsioonisüsteemi keskkonnast. MacOS-i rakendused on eriti populaarsed. Nagu me juba mainisime, saavad arendajad neist kasu saada, kuna neil on ChatGPT võimalused kogu aeg käepärast.

Kuigi enamik selliseid rakendusi võivad olla täiesti kahjutud ja, vastupidi, väga kasulikud, ilmnevad ka teatud riskid. Mõned programmid reageerivad märksõnade sisestamisele, misjärel aktiveerivad nad oma funktsionaalsuse või teevad kättesaadavaks ChatGPT valikud. Just siin võibki probleem peituda – tarkvara saab sellisel juhul väärkasutada klahvilogijana, mida kasutatakse ülalmainitud klahvivajutuste salvestamiseks.