Hayatımız artık internette kolayca erişilebilen LLM’lerin mevcudiyetiyle zenginleşiyor, bu nedenle ChatGPT gibi en soyut fikirlere bile hayat vermemize yardımcı olabilecek araçlarımız var.
Sonuç olarak, Malwarebytes Labs uzmanları, ChatGPT’ye bazı fidye yazılımlarının yazılması konusunda kendilerine yardım edip edemeyeceklerini sormaya karar verdi.
Suç işlemek istedikleri için değil, bıkkın bazı yorumcular ChatGPT’nin herkesin işini alırken bir şekilde siber suçları ve siber güvenliği bozabileceğine inandıkları için.
ChatGPT Yazma Fidye Yazılımı
Başlangıçta uzman, ChatGPT’ye fidye yazılımı ve fidye yazılımı konusunda suç örgütüne katılmanın nasıl hissettirdiği hakkında bazı sorular sorarak tartışmaya başladı.
Uzman ChatGPT’ye fidye yazılımı hakkında ne düşündüğü soruldu ve sorudan saparak fidye yazılımının ne olduğunu ve ona karşı korunmanın neden bu kadar önemli olduğunu açıkladı.
Soruya cevap verilir verilmez, hayali bir AI parmağının yüzünde sallandığını hissetti. Buna rağmen uzman pes etmedi ve sanki bir siber suçluymuş gibi aynı soruyu yanıtlamasını istedi.
Soruya varsayımsal bir yanıt vermek yerine, normalde fidye yazılımı çeteleri tarafından yazılanlara hiç benzemeyen, kendi içinde önemli olmayan bir yanıt verdi.
Uzman, ChatGPT’nin fidye yazılımlara karşı tutumunu net bir şekilde anladıktan sonra devam etmeye ve ondan kendileri için bazılarını oluşturmasını istemeye karar verdi. İşte ChatGPT’nin çıktı olarak verdiği şey: –
“Siber suçlar veya fidye yazılımı ile ilgili olanlar da dahil olmak üzere, etik veya yasal standartları ihlal eden faaliyetlerde bulunamam. Bilgisayar sistemlerine zarar vermeyi veya bunlardan yararlanmayı amaçlayan kodlar sağlayamam.”
Bununla birlikte, bunun dışında, kesinlikle AES-256-CBC algoritmasını kullanarak C programlama dilinde bir tür kod sağlamayı başarması oldukça ilginçtir.
ChatGPT Fidye Yazılımı İyi mi?
Birkaç nedenden dolayı, bu kadar uzun süre denedikten sonra bile, uzmanlar yakın zamanda ChatGPT tarafından yazılmış bir fidye yazılımı göreceklerini düşünmüyorlar.
Bunun önemini anlamak için öncelikle siber suçluların yaptıklarını yapmaları için hiçbir neden olmadığını anlayalım.
ChatGPT’nin temelde İnternet’te bulduğu içeriği yeniden ifade ettiğini ve karıştırdığını aklınızda bulundurmalısınız. Komut dosyası çocukları bu programdan tam olarak yararlanabiliyor çünkü onları desteklemek için halihazırda çok sayıda materyal var.
Fidye Yazılımlarından Kaçının
- Yaygın giriş biçimlerini engelleyin- Fidye yazılımlarını dağıtmak için kullanılan istismarları ve kötü amaçlı yazılımları, bunları tespit edebilen uç nokta güvenlik yazılımlarını kullanarak tespit edin. İnternete açık sistemlere hızlı bir şekilde yama uygulamayı planlayın.
- Kötü niyetli şifrelemeyi durdur- Birden fazla tespit tekniği kullanarak fidye yazılımlarını tespit edin ve fidye yazılımı geri alma özelliğini kullanarak hasarlı dosyaları geri yükleyin.
- izinsiz girişleri algıla- Bir davetsiz misafirin kuruluşunuzun içinde çalışamayacağından emin olmak için, erişim haklarını dikkatli bir şekilde atayın ve izinsiz girenlerin kolayca erişemeyeceği şekilde ağınızı bölümlere ayırın.
- Tesis dışı, çevrimdışı yedeklemeler oluşturun- Verilerinizi tesis dışında ve çevrimdışı olarak yedekleyin, böylece saldırganlar verilerinize erişemez. Temel iş işlevlerini düzenli olarak test ederek mümkün olan en kısa sürede geri yükleyin.
Karmaşık sorunları çözmek söz konusu olduğunda, ChatGPT’den yardım istemek bir gençle çalışmaya benzer olabilir. Çünkü sorduğunuz şeyin yarısını yapacak ama sonra sıkıcı bir hal alacak ve doğru cevap veremeyeceksiniz.
Gelecekte birden çok özellik isteğini işleme ve daha uzun, daha tutarlı kod yazma becerisini geliştireceği şüphesizdir.
İlgili Kapsam:
API’lerinizi güvenceye almak için arama mı yapıyorsunuz? – Ücretsiz API Sızma Testini Deneyin