: In questo momento: "Speciale CyberTech Europe" video interviste
ChatGPT: una analisi di sicurezza rileva potenziali scenari per potenziare il cybercrime
Redazione InnovationCity Check Point Research ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso.
Check Point Research, divisione Threat Intelligence di Check Point Software Technologies uno dei più importanti fornitori di soluzioni di cybersecurity a livello globale, ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso. In alcuni casi, anche gli attaccanti meno esperti possono creare strumenti pericolosi. Nonostante la presenza di protezioni all'interno di ChatGPT, alcune restrizioni possono essere facilmente aggirate, consentendo agli aggressori di raggiungere i loro obiettivi senza grandi problemi. CPR avverte sul potenziale di ChatGPT4 nell’accelerazione dell'esecuzione di crimini informatici e continuerà l'analisi della piattaforma nei prossimi giorni.
CPR ha effettuato una prima analisi di ChatGPT4 individuando vari scenari che facilitano e ottimizzano gli sforzi degli aggressori, consentendo loro di ottenere risultati più rapidi e precisi per accelerare le operazioni di criminalità informatica. In alcuni casi, questi scenari consentono anche agli attaccanti meno esperti di creare tool dannosi, come se il processo di codifica, costruzione e configurazione avesse una formula semplice. Nonostante la presenza di protezioni, alcune restrizioni di ChatGPT possono essere facilmente aggirate, consentendo agli aggressori di raggiungere facilmente i loro obiettivi.
Check Point Research ha sintetizzato cinque scenari di utilizzo potenzialmente malevolo sfruttando ChatGPT:
1. Malware basato su codice C++ che raccoglie file PDF, inviandoli poi all'FTP (File Transfer Protocol)
2. Attacco phishing impersonificando una banca
3. E-mail phishing ai dipendenti di un’azienda
4. PHP Reverse Shell 5
5. Programma Java che scarica ed esegue un PuTTY (client per SSH) che può essere lanciato come powershell nascosto
“Dopo aver individuato molteplici modi in cui ChatGPT può essere sfruttato dai criminali informatici abbiamo trascorso gli ultimi giorni a verificare se qualcosa fosse cambiato con l'arrivo dell’ultima versione del tool. Sebbene la nuova piattaforma sia chiaramente migliorata su molti livelli, possiamo tuttavia segnalare che esistono potenziali scenari in cui gli aggressori possono accelerare le loro operazioni criminali. Gli aggressori, che siano esperti o meno, possono anche utilizzare le risposte rapide di ChatGPT per superare le sfide più tecniche così da creare malware. ChatGPT può essere utile sia a degli attori buoni, ma anche a quelli pericolosi. Gli utenti con buone intenzioni possono usare ChatGPT per creare e distribuire codici utili alla società, ma al contempo gli aggressori possono servirsi di questa tecnologia AI per commettere crimini informatici. Dato che l'AI svolge un ruolo significativo e crescente negli attacchi e nella difesa informatica, ci aspettiamo che questa piattaforma venga sfruttata nuovamente, e passeremo i prossimi giorni a capire meglio come" sottolinea Oded Vanunu, Head of Products Vulnerabilities Research di Check Point Software.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Related news
Ultime Notizie
Con l’elettrificazione l’Europa potrebbe risparmiare fino a 250 miliardi di euro all’anno
La UE spende 380 miliardi di euro all’anno per importare energia e quasi il 60% delle forniture arrivano da paesi esterni all’unione europea. Accelerare iniziative di elettrificazione e di produzione autonoma di energia da parte dei “prosumer” potrebbe creare fino a 1 milione di nuovi posti di lavoro calcolando anche che il potenziale della produzione di energia da impianti solari installati sui tetti è stimato a oltre 1.00 Gigawatt, 10 volte l’attuale capacità installata
27-10-2025
Case Green: in Italia mancano 15mila professionisti specializzati nell'edilizia sostenibile
In questo scenario, entro la fine del 2025 l’Italia, come tutti i Paesi membri dell’UE, dovrà presentare la prima bozza del programma di ristrutturazione del proprio parco immobiliare, così come stabilito dalla direttiva “Case Green” varata dall’Unione Europea. L’Università degli Studi Gabriele d'Annunzio di Chieti-Pescara lancia un master universitario di secondo livello in Health Design e Esg per il Real Estate.
27-10-2025
Le nuove tendenze tecnologiche ridisegnano il futuro della mobilità ferroviaria
AI, intermodalità e personalizzazione: Trainline delinea i 10 trend che stanno ridisegnando il futuro dei viaggi e dei viaggiatori.
24-10-2025
Sovraffollamento satellitare intorno alla Terra: debutta ASIMOV l'autopilota spaziale intelligente per prevenire collisioni
Nel 2025 in orbita si contano oltre 14.000 satelliti individuali e 27.000 oggetti tracciati (inclusi i satelliti inattivi, gli stadi di razzi e i detriti più grandi): tra i rischi di questo sovraffollamento spaziale ci sono collisioni, inquinamento luminoso, cyber-attacchi, malfunzionamento delle comunicazioni con la Terra.
24-10-2025
Notizie più lette
1 Smart City, la classifica 2025 di City Vision Score. Bologna è la città più 'intelligente' d'Italia e supera Milano
La metodologia del City Vision Score si basa su 30 indicatori distribuiti in 6 dimension: smart governance, smart economy, smart environment, smart living, smart mobility e smart people. Inoltre propone letture per macro aree geografiche (Nord, Centro, Sud e Isole), per classi dimensionali, un focus dedicato ai capoluoghi e un approfondimento sulla dimensione Smart Living, dedicato alla valutazione del grado di benessere dei contesti urbani.
2 A Donostia-San Sebastián (Spagna) il primo IBM Quantum System Two in Europa
L'IBM-Euskadi Quantum Computational Center offre ora ai suoi membri l'accesso a uno dei computer quantistici più potenti al mondo.
3 ChatGPT Atlas, il nuovo browser web di OpenAI sfrutta l'AI e sfida Google
Atlas è un browser realizzato con ChatGPT che consente di fare un ulteriore passo avanti verso la realizzazione di un vero super-assistente, in grado di comprendere il mondo dell’utente e aiutarlo a raggiungere i suoi obiettivi.
4 TeamSystem acquisisce Normo.ai, startup italiana specializzata in AI generativa per i professionisti
L’operazione rafforza l’impegno del Gruppo TeamSystem nel campo dell’AI, in un contesto in cui oltre otto PMI su dieci (84%) riconoscono a questa tecnologia un impatto crescente sul ruolo di commercialisti e consulenti del lavoro
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
