ChatGPT: una analisi di sicurezza rileva potenziali scenari per potenziare il cybercrime
Redazione InnovationCity Check Point Research ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso.
Check Point Research, divisione Threat Intelligence di Check Point Software Technologies uno dei più importanti fornitori di soluzioni di cybersecurity a livello globale, ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso. In alcuni casi, anche gli attaccanti meno esperti possono creare strumenti pericolosi. Nonostante la presenza di protezioni all'interno di ChatGPT, alcune restrizioni possono essere facilmente aggirate, consentendo agli aggressori di raggiungere i loro obiettivi senza grandi problemi. CPR avverte sul potenziale di ChatGPT4 nell’accelerazione dell'esecuzione di crimini informatici e continuerà l'analisi della piattaforma nei prossimi giorni.
CPR ha effettuato una prima analisi di ChatGPT4 individuando vari scenari che facilitano e ottimizzano gli sforzi degli aggressori, consentendo loro di ottenere risultati più rapidi e precisi per accelerare le operazioni di criminalità informatica. In alcuni casi, questi scenari consentono anche agli attaccanti meno esperti di creare tool dannosi, come se il processo di codifica, costruzione e configurazione avesse una formula semplice. Nonostante la presenza di protezioni, alcune restrizioni di ChatGPT possono essere facilmente aggirate, consentendo agli aggressori di raggiungere facilmente i loro obiettivi.
Check Point Research ha sintetizzato cinque scenari di utilizzo potenzialmente malevolo sfruttando ChatGPT:
1. Malware basato su codice C++ che raccoglie file PDF, inviandoli poi all'FTP (File Transfer Protocol)
2. Attacco phishing impersonificando una banca
3. E-mail phishing ai dipendenti di un’azienda
4. PHP Reverse Shell 5
5. Programma Java che scarica ed esegue un PuTTY (client per SSH) che può essere lanciato come powershell nascosto
“Dopo aver individuato molteplici modi in cui ChatGPT può essere sfruttato dai criminali informatici abbiamo trascorso gli ultimi giorni a verificare se qualcosa fosse cambiato con l'arrivo dell’ultima versione del tool. Sebbene la nuova piattaforma sia chiaramente migliorata su molti livelli, possiamo tuttavia segnalare che esistono potenziali scenari in cui gli aggressori possono accelerare le loro operazioni criminali. Gli aggressori, che siano esperti o meno, possono anche utilizzare le risposte rapide di ChatGPT per superare le sfide più tecniche così da creare malware. ChatGPT può essere utile sia a degli attori buoni, ma anche a quelli pericolosi. Gli utenti con buone intenzioni possono usare ChatGPT per creare e distribuire codici utili alla società, ma al contempo gli aggressori possono servirsi di questa tecnologia AI per commettere crimini informatici. Dato che l'AI svolge un ruolo significativo e crescente negli attacchi e nella difesa informatica, ci aspettiamo che questa piattaforma venga sfruttata nuovamente, e passeremo i prossimi giorni a capire meglio come" sottolinea Oded Vanunu, Head of Products Vulnerabilities Research di Check Point Software.
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Related news
Ultime Notizie
Primo progetto per trasformare le acque reflue in una risorsa potabile rimuovendo anche i PFAS
Il sistema mobile e automatizzato sviluppato a Québec City (Canada) dimostra come innovazione, automazione e sostenibilità possano contribuire alla gestione responsabile delle risorse idriche. Obiettivo: portare il riuso idrico al centro dell’attenzione grazie a un sistema mobile, containerizzato e decentralizzato capace di trasformare le acque reflue trattate in acqua potabile di alta qualità, rimuovendo anche microinquinanti persistenti come i PFAS.
20-07-2026
Eolico offshore nel Mediterraneo: una road map strategica tra ricerca e industria per la transizione energetica
Un nuovo studio firmato dal Politecnico di Torino e WindEurope delinea le priorità tecniche e regolatorie necessarie per sbloccare il potenziale dell'energia eolica galleggiante nel bacino mediterraneo.
20-07-2026
Il futuro dei Data Center. Per il WWF 'Vanno alimentati con fonti rinnovabili' e servono standard energetici e sostenibili chiari
Presentato il nuovo report "Data center: quanti, dove e come. E soprattutto, alimentati con quali fonti energetiche?" Lo studio è realizzato dall’Università di Padova con il contributo liberale del WWF Italia. Il report parte dall’analisi di tre possibili scenari sul fabbisogno energetico necessario per i dati center del futuro e sul suo peso sui consumi totali a livello nazionale.
17-07-2026
Iliadship 2026: al via la quarta edizione del programma con 10 borse di studio e nuove partnership d’eccellenza
Il progetto di iliad Italia cresce includendo la Sapienza di Roma, Scaleway e Treccani Accademia, estendendo il supporto non solo agli studenti STEM, ma anche alle eccellenze nelle discipline umanistiche e nelle scienze sociali.
17-07-2026
Notizie più lette
1 17 luglio, per i monopattini diventa obbligatoria l'assicurazione
Dal 17 luglio tutti i monopattini elettrici dovranno essere assicurati, ma la scarsità di offerte e l’aumento dei premi fino a 16 volte rischiano di paralizzare il settore della sharing mobility in Italia.
2 Tridiagonal.ai (T.AI) collabora con TriCipta AI di PETRONAS Carigali e con IBM per promuovere soluzioni AI di ingegneria specifiche per il settore delle operazioni upstream
Tridiagonal.ai Pvt. Ltd. (T.AI), il ramo di Tridiagonal Group specializzato nell'AI, ha annunciato la propria partecipazione al terzo Accordo di sviluppo congiunto (JDA) siglato tra PETRONAS Carigali ...
3 GETEC acquisisce Cogenio, azienda specializzata in soluzioni energetiche distribuite
L’operazione comprende l’acquisto del 100% di Cogenio Italia e del 100% di Cogenio Iberia, ed è stata negoziata con l’azionista di maggioranza Infracapital. Nasce una joint venture che si è successivamente estesa alla penisola Iberica.
4 Intelligenza Artificiale: l'Italia vale 4,1 miliardi di euro con un ecosistema in piena fase di scale-up
Piemonte leader nei ricavi, Lombardia cuore dello sviluppo tecnologico: i dati dell'Italian Tech Landscape 2026 rivelano un settore che ha superato la fase sperimentale per diventare un asset industriale strategico.
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
