「ChatGPT」、マルウェア作成に悪用される–Check Point調査

今回は「「ChatGPT」、マルウェア作成に悪用される–Check Point調査」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 「ChatGPT」が公開されてからさほど日はたっていないものの、この人工知能(AI)チャットボットはさまざまなところで大きな反響を呼んでいる。しかし、不正なコードの生成に利用しようとする動きが既に確認されてもいる。

 ChatGPTは、人間を相手にしているかのような会話形式でのやり取りを実現する、AIテクノロジーを利用した自然言語処理ツールだ。そして、電子メールやエッセイの作成、コーディングといったタスクの支援に使用できる。

 ChatGPTは、AIを研究するOpenAIによって開発され、2022年11月に公開された。それ以来、各所で大きな関心を呼ぶとともに、AIの発展や今後の利用方法についての議論を巻き起こしている。

 しかし他のツールと同様、悪人の手によって不正な目的で用いられる可能性がある。Check Point Software Technologiesのサイバーセキュリティ研究者らによると、アンダーグラウンドのハッキングコミュニティーは既に、サイバー攻撃を容易にしたり、悪意ある作戦を支援する上でのChatGPTの利用方法について試行錯誤を始めているという。

 Check Pointの脅威インテリジェンスグループマネージャーであるSergey Shykevich氏は米ZDNetに対して、「技術知識が極めて乏しいか、まったくない脅威アクターであっても、不正なツールを作成できるようになる可能性がある。また、洗練されたサイバー犯罪者にとっても、日々の作戦で使用する感染チェーンのさまざまな部分を新たに作っていくなどして、攻撃をより容易かつ効果的なものにできる可能性がある」と述べた。

 OpenAIのサービス規約では、マルウェアの作成行為、すなわち「ランサムウェアやキーロガー、ウイルスなど、何らかの害を与えることを目的としたソフトウェアを生成しようとするコンテンツ」が明確に禁止されている。また、スパムの作成行為とともに、サイバー犯罪を目的とした利用も禁止されている。

 それでも、複数の主なアンダーグラウンドハッキングフォーラムの活動を分析した結果、サイバー犯罪者らは既にChatGPTを利用して不正なツールを作成しており、一部のケースでは開発スキルやコーディングスキルを有していない低レベルのサイバー犯罪者がマルウェアを作成していることが示唆されている。

 あるアンダーグラウンドハッキングフォーラムに2022年12月末に開設されたスレッドでは、ChatGPTをどのように使用すれば、一般的なマルウェアについて記されている調査レポートや記事の内容からマルウェアの亜種や技術を再現できるのかといった方法が説明されているという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
IT関連書の販売実績、「Python」「ITパスポート」「テレワーク」に伸び AIと子どもプログラミングは沈静化
企業・業界動向
2021-06-29 16:52
サイバー攻撃情報を350組織で共有 東京五輪・パラへ態勢強化
IT関連
2021-07-10 19:40
「ヌメルゴン」など新ポケの進化条件に要注意 ポケモンGOのフェアリーイベント
くらテク
2021-05-06 09:58
「オラクル史上最大」の変化は製品からサービスへの移行
IT関連
2021-08-12 03:16
生成型AIに期待を寄せる消費者と「失敗したくない」企業–アドビ調査
IT関連
2023-04-22 12:18
日本企業の70%が持続可能性と収益性の同時実現は困難と回答–SAP調査
IT関連
2022-11-10 02:00
OpenAI、「ChatGPT」のAPIを提供開始–アプリへの組み込みが容易に
IT関連
2023-03-03 01:17
ニチレイロジグループ、IoT活用した冷凍設備の運用・保全効率化ソリューションを実用化
IT関連
2021-04-26 01:10
2022年開業予定のスター・ウォーズ体験ホテル「Galactic Star Cruiser」の詳細が発表、2名2泊約50万円から
その他
2021-08-07 10:28
クラウドストライク、2023年版「グローバル脅威レポート」公開–対話型の侵害が50%増
IT関連
2023-04-01 04:49
高知高専が中学生対象に情報セキュリティの技量・知識を競うクイズ形式CTFコンテストを9月4日オンライン開催
イベント情報
2021-08-13 18:03
GitHub、「GitHub Enterprise Server 3.10」を一般提供
IT関連
2023-09-01 18:49
PwCが説く「“親亀・子亀・孫亀の構造”によるサステナビリティーの意味」とは
IT関連
2022-10-01 23:40
大鵬薬品、ウェブ会議ソリューションを導入–準備にかかる手間を軽減
IT関連
2022-08-06 23:55