「ChatGPT」、マルウェア作成に悪用される–Check Point調査

今回は「「ChatGPT」、マルウェア作成に悪用される–Check Point調査」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 「ChatGPT」が公開されてからさほど日はたっていないものの、この人工知能(AI)チャットボットはさまざまなところで大きな反響を呼んでいる。しかし、不正なコードの生成に利用しようとする動きが既に確認されてもいる。

 ChatGPTは、人間を相手にしているかのような会話形式でのやり取りを実現する、AIテクノロジーを利用した自然言語処理ツールだ。そして、電子メールやエッセイの作成、コーディングといったタスクの支援に使用できる。

 ChatGPTは、AIを研究するOpenAIによって開発され、2022年11月に公開された。それ以来、各所で大きな関心を呼ぶとともに、AIの発展や今後の利用方法についての議論を巻き起こしている。

 しかし他のツールと同様、悪人の手によって不正な目的で用いられる可能性がある。Check Point Software Technologiesのサイバーセキュリティ研究者らによると、アンダーグラウンドのハッキングコミュニティーは既に、サイバー攻撃を容易にしたり、悪意ある作戦を支援する上でのChatGPTの利用方法について試行錯誤を始めているという。

 Check Pointの脅威インテリジェンスグループマネージャーであるSergey Shykevich氏は米ZDNetに対して、「技術知識が極めて乏しいか、まったくない脅威アクターであっても、不正なツールを作成できるようになる可能性がある。また、洗練されたサイバー犯罪者にとっても、日々の作戦で使用する感染チェーンのさまざまな部分を新たに作っていくなどして、攻撃をより容易かつ効果的なものにできる可能性がある」と述べた。

 OpenAIのサービス規約では、マルウェアの作成行為、すなわち「ランサムウェアやキーロガー、ウイルスなど、何らかの害を与えることを目的としたソフトウェアを生成しようとするコンテンツ」が明確に禁止されている。また、スパムの作成行為とともに、サイバー犯罪を目的とした利用も禁止されている。

 それでも、複数の主なアンダーグラウンドハッキングフォーラムの活動を分析した結果、サイバー犯罪者らは既にChatGPTを利用して不正なツールを作成しており、一部のケースでは開発スキルやコーディングスキルを有していない低レベルのサイバー犯罪者がマルウェアを作成していることが示唆されている。

 あるアンダーグラウンドハッキングフォーラムに2022年12月末に開設されたスレッドでは、ChatGPTをどのように使用すれば、一般的なマルウェアについて記されている調査レポートや記事の内容からマルウェアの亜種や技術を再現できるのかといった方法が説明されているという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Publickey年間人気記事ランキング2022。1位はcURLの作者に無礼なメール、2位はヨドバシの内製プライベートクラウド、3位は三流プログラマがなぜ米マイクロソフトの開発者になれたか
編集後記
2022-12-29 23:41
米司法省、ランサムウェア対策のタスクフォースを結成との報道
IT関連
2021-04-22 14:35
ローコード/ノーコード開発導入理由のトップはスピード–IDC調査
IT関連
2021-04-13 03:02
不正アクセスでペイメントアプリ改ざん 「柿安オンラインショップ」カード情報集出、不正利用も
セキュリティ
2021-01-21 00:14
神戸市と渋谷区がNOROSI Startup Hubを連携して始動、ライトな起業文化を育てる官民連携プロジェクト
その他
2021-07-07 05:12
国内外におけるOTセキュリティを取り巻く環境
IT関連
2023-03-08 18:53
企業規模の違いで懸念される「働き方改革の格差」とは
IT関連
2022-03-25 12:14
Apple、Mac上でクロスコンパイルによるLinuxバイナリの生成を可能に。「Swift Static Linux SDK」発表
Apple
2024-06-13 05:11
「ときめきトゥナイト」全30巻を無料公開 28日まで 続編の連載開始で 
くらテク
2021-05-27 16:52
次のランサムウェアのターゲットは組み込み機器か?
IT関連
2022-01-24 14:57
KDDI、店頭で画面フィルム貼付やLINE設定を行うサービス 税別1000円から
企業・業界動向
2021-02-26 01:46
インドに現れたEdTechユニコーン「Physicswallah」、その生い立ちと信念
IT関連
2022-07-29 22:13
ポケモンGOに「メガギャラドス」初登場 旧正月イベントで リモート交換にキラ率アップも
くらテク
2021-02-11 04:53
なぜ、基幹システムのクラウド移行は進まないのか–日本オラクル社長に聞いてみた
IT関連
2023-04-21 01:37