ChatGPT'nin yükselişi güvenlikle ilgili giderek daha fazla soruyu gündeme getiriyor

Son aylarda ChatGPT'ye ve API'sini kullanan uygulamalara giderek daha fazla ilgi gösterildi. Bu, büyük GPT-4 dil modeli üzerine inşa edilmiş, OpenAI'nin son derece gelişmiş bir sohbet robotudur ve bu da onu kelimenin tam anlamıyla her şey için nihai ortak haline getirir. Ona neredeyse her şeyi sorabilirsiniz ve Çekçe bile olsa anında yanıt alırsınız. Tabii ki, bunların yalnızca yanıtlarını Google aracılığıyla birkaç saniye içinde bulabileceğiniz sıradan sorular olması gerekmez; aynı zamanda örneğin programlama, metin oluşturma ve beğenmek.

Bununla ChatGPT, uygulamanızın ihtiyaçlarına yönelik kodun tamamını birkaç saniye içinde oluşturabilir veya yardımcı programın tamamını doğrudan sıfırdan oluşturabilir. Daha önce de belirttiğimiz gibi, bu nedenle muazzam potansiyele sahip eşi benzeri görülmemiş bir yardımcıdır. Bu nedenle kelimenin tam anlamıyla çığ gibi bir ilgi görmesi şaşırtıcı değil. Elbette geliştiricilerin kendileri de buna yanıt verdi. ChatGPT chatbot'un yetenekleri kendi uygulamalarınıza uygulanabilir ve bunları daha sonra tüm platformlara dağıtabilirsiniz. Bu sayede chatbotun macOS, Apple Watch ve diğerlerinde kullanılmasını sağlayan programlar zaten mevcut. Ancak popülerlik ve başarı telaşında güvenlik unutuluyor.

Bilgisayar korsanları için bir araç olarak ChatGPT

Daha önce birkaç kez belirttiğimiz gibi ChatGPT, işinizi fark edilir derecede kolaylaştırabilecek birinci sınıf bir işbirlikçidir. Bu, özellikle kodun hatalı bölümlerini aramak veya çözümleri için ihtiyaç duydukları belirli bölümü oluşturmak için kullanabilen geliştiriciler tarafından takdir edilmektedir. Ancak ChatGPT ne kadar yararlı olsa da oldukça tehlikeli de olabilir. Kodu veya uygulamaların tamamını oluşturabiliyorsa, hiçbir şey onun örneğin kötü amaçlı yazılımları aynı şekilde hazırlamasını engelleyemez. Daha sonra saldırganın yalnızca bitmiş kodu devralması gerekir ve pratikte işi biter. Neyse ki OpenAI bu risklerin farkında ve bu nedenle önleyici tedbirler almaya çalışıyor. Ne yazık ki, kötü amaçlarla kötüye kullanılmamasını tamamen sağlamak gerçek ve mecazi olarak imkansızdır.

Öyleyse uygulamaya bir göz atalım. ChatGPT'den keylogger olarak çalışacak ve böylece tuş vuruşlarını kaydedecek (bir saldırganın önemli şifreleri ve oturum açma verilerini elde etmesine olanak tanıyan) bir program programlamasını isterseniz, chatbot sizi reddedecektir. Size çalışan bir keylogger hazırlamanın yeterli ve etik olmayacağından bahsediyor. Yani ilk bakışta savunma iyi görünüyor. Maalesef tek yapmanız gereken biraz farklı kelimeler ve ifadeler seçmek, dünyada bir keylogger var. Chatbot'a doğrudan sormak yerine ona daha gelişmiş bir görev verin. Testimizde, tuş vuruşlarını kaydedecek, bunları bir metin dosyasına kaydedecek ve FTP protokolü aracılığıyla saatte bir belirtilen IP adresine gönderecek bir JavaScript programını programlamayı istemek yeterliydi. Bu aynı zamanda parça silme dosyasını da silecektir. ChatGPT öncelikle yazılımımızın onsuz yapamayacağı kilit noktaları yedi noktada özetledi ve ardından komple çözümü sundu. Aşağıdaki galeride görebileceğiniz gibi, bu gerçekten nasıl sorduğunuza bağlı.

Fotoğraf Galeri

keylogger chatgpt

keylogger Çekçe hiçbir şey

keylogger aksi halde İngilizce

Bu açıkça ilk potansiyel soruna yol açıyor: Öncelikle olumlu amaçlara hizmet etmesi gereken inanılmaz derecede yetenekli bir yardımcı olan ChatGPT'nin kötüye kullanılabilirliği. Elbette özünde yapay zeka var, dolayısıyla zamanla potansiyel olarak tehlikeli bir faaliyet olduğunu fark etmeyi öğrenmesi mümkün. Ancak bu bizi başka bir soruna getiriyor: Neyin iyi neyin kötü olduğuna nasıl karar verecek?

ChatGPT uygulamalarında çılgınlık

Daha önce bahsedilen bir nokta da genel güvenlikle yakından ilgilidir. Başlangıçta belirttiğimiz gibi, ChatGPT kelimenin tam anlamıyla her yerde ve geliştiriciler de bu chatbotun yeteneklerini uygulamaya başladılar. Bu nedenle, internette chat.openai.com web sitesine gitmenize bile gerek kalmadan çözümün tüm potansiyelini size sunması beklenen yazılımlar birbiri ardına görünür. Böylece her şeye doğrudan işletim sistemi ortamından erişebilirsiniz. MacOS uygulamaları özellikle popülerdir. Daha önce de belirttiğimiz gibi, ChatGPT yetenekleri her zaman el altında olduğundan geliştiriciler bunlardan yararlanabilir.

Bu tür uygulamaların çoğu tamamen zararsız ve tam tersine çok yararlı olsa da bazı riskler de ortaya çıkar. Bazı programlar, anahtar kelimelerin girilmesine tepki verir, ardından işlevlerini etkinleştirir veya ChatGPT seçeneklerini kullanılabilir hale getirir. Sorun tam da burada yatıyor; böyle bir durumda yazılım, yukarıda belirtilen tuş vuruşlarını kaydetmek için kullanılan bir keylogger olarak kötüye kullanılabilir.