ไม่ใช่แค่เราสะดวกขึ้น! แฮกเกอร์ (Cybercriminals) ก็ใช้ ChatGPT ช่วยทำงานเหมือนกัน

ช่วงหลายเดือนที่ผ่านมาหลายคนคงเคยได้ยินชื่อ “ChatGPT” แชตบอตอัจฉริยะที่ช่วยตอบคำถามที่เราสงสัย ไปจนถึงช่วยทำงานอย่างเขียนบทความและเขียนโค้ดกันมาบ้าง เชื่อว่าหลายคนอาจจะมองว่าเจ้าสิ่งนี้จะเข้ามาช่วยให้เราทำงานได้อย่างสะดวกมากยิ่งขึ้นแน่ๆ

เมื่อมองอย่างนี้แล้ว ChatGPT ก็ถือเป็นสิ่งที่ตอบโจทย์ใครหลายๆ คนเลยทีเดียว แต่นอกจากจะมีข้อดีแล้วก็ต้องบอกว่าสิ่งนี้เป็นเหมือน “ดาบสองคม” เพราะในช่วงที่ผ่านมาก็มีสำนักข่าวหลายแห่งที่ออกมาบอกว่ามีคนนำเจ้าตัว ChatGPT ไปใช้ในทางผิดๆ เช่น นักเรียนนักศึกษาใช้ ChatGPT ช่วยทำการบ้านส่งอาจารย์ หรือบางคนก็นำ ChatGPT มาช่วยในการเขียนหนังสือขาย ซึ่งก็ต้องบอกว่าการเกิดขึ้นของ ChatGPT นั้นค่อนข้างกระทบกับหลายฝ่ายพอสมควร

ไม่เพียงแค่นั้น นอกจาก ChatGPT จะช่วยให้เราทำงานได้อย่างสะดวกสบายมากขึ้นแล้ว มันยังช่วยทำให้อาชญากรทางไซเบอร์หรือแฮกเกอร์ทำงานง่ายขึ้นด้วย!

Sergey Shykevich หัวหน้านักวิจัย ChatGPT จาก Checkpoint Security บริษัทรักษาความปลอดภัยทางไซเบอร์ ได้ชี้ว่า เขาเห็นแฮกเกอร์ใช้ความสามารถของ AI ในการสร้างโค้ดที่สามารถสร้างแรนซัมแวร์ (Ransomeware) ได้

แล้วแรนซัมแวร์คืออะไร? มันก็คือมัลแวร์ชนิดหนึ่งที่ใช้ในการขโมยข้อมูลของเหยื่อ เพื่อนำข้อมูลนั้นมาเรียกค่าไถ่จากเหยื่อนั่นเอง

โดย Shykevich บอกว่าทีมของเขาได้ศึกษาเรื่องการใช้ AI ในการก่ออาชญากรรมทางไซเบอร์มาตั้งแต่ปีที่แล้ว ซึ่งผลปรากฏว่า ChatGPT นั้นอาจนำไปใช้ในทางที่ผิดกฎหมายได้ เช่น การนำมาช่วยสร้างอีเมลฟิชชิง หรือก็คือการพยายามใช้อีเมลหลอกลวงหรือใช้เว็บไซต์ปลอมเพื่อพยายามขโมยข้อมูลส่วนบุคคลของคนอื่น ไม่ว่าจะเป็นรหัสผ่าน ข้อมูลธนาคาร หรือข้อมูลส่วนตัวอื่นๆ

และถึงแม้ว่าการตรวจอีเมลแต่ละอีเมลว่าข้อความในนั้นถูกเขียนขึ้นโดย ChatGPT จริงหรือเปล่า จะเป็นเรื่องยาก แต่ทางทีมของ Shykevich ก็ได้ลองศึกษาเรื่องการใช้ ChatGPT ในการสร้างอีเมลฟิชชิงผ่านเว็บมืด เพื่อดูว่าแอปพลิเคชันนี้ถูกนำมาใช้งานอย่างไรบ้าง

แล้วเขาก็ได้พบหลักฐานชิ้นแรกคือ แฮกเกอร์ใช้แชตบอตเพื่อสร้าง Python Script ที่สามารถใช้ในการสร้างมัลแวร์ได้ ซึ่งถึงแม้ว่าโค้ดนั้นจะมีข้อผิดพลาดบ้าง แต่ส่วนใหญ่ก็ถือว่ามีความถูกต้องอยู่

ในช่วงต้นเดือนกุมภาพันธ์ที่ผ่านมา Blackberry บริษัทรักษาความปลอดภัยทางไซเบอร์ ได้เผยผลสำรวจที่ทำการสำรวจผู้เชี่ยวชาญด้านไอที 1,500 คน ซึ่งก็พบว่า 75% ของผู้ที่ถูกสำรวจนั้นกังวลว่า ChatGPT จะเข้ามาช่วยงานอาชญากรรมทางไซเบอร์

แล้วยังชี้อีกว่า 71% ของผู้ที่ถูกสำรวจนั้นเชื่อว่า ChatGPT อาจถูกนำมาใช้โดยประเทศต่างๆ เพื่อโจมตีประเทศอื่นผ่านการแฮกและการฟิชชิง

อย่างไรก็ตาม ChatGPT ก็อาจจะยังไม่ใช่ทางเลือกที่ดีสำหรับแฮกเกอร์ขนาดนั้น เพราะก็ถือว่าเป็น AI ที่มีความผิดพลาดอยู่ ยังไม่ได้สะดวกสำหรับแฮกเกอร์ขนาดนั้น นอกเหนือไปจากนั้น ChatGPT ก็มีการป้องกันไม่ให้ใช้ในทางผิดกฎหมายในระดับหนึ่งด้วย เช่น ChatGPT จะปฏิเสธการตอบคำถามหากคำถามนั้นๆ อาจนำไปสู่สิ่งที่ผิดกฎหมายได้

นอกจากนี้ Shykevich ยังบอกอีกว่า ตอนนี้ ChatGPT ไม่ได้เก่งถึงขนาดที่จะสร้างมัลแวร์ที่ซับซ้อนหรือสร้างเว็บไซต์ปลอมที่ดูเหมือนเว็บไซต์จริงได้ แต่เรื่องนี้ก็เป็นเรื่องที่ต้องจับตามองกันต่อไป เพราะไม่แน่ว่าในอนาคตสิ่งนี้อาจจะพัฒนาไปไกลกว่านี้ก็เป็นได้


อ้างอิง
It’s not just you: Cybercriminals are also using ChatGPT to make their jobs easier: Hannah Getahun, Insider – http://bit.ly/3m4cHNX


#trend
#tech
#missiontothemoon
#missiontothemoonpodcast