ChatGPT: una analisi di sicurezza rileva potenziali scenari per potenziare il cybercrime
Redazione InnovationCity Check Point Research ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso.
Check Point Research, divisione Threat Intelligence di Check Point Software Technologies uno dei più importanti fornitori di soluzioni di cybersecurity a livello globale, ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso. In alcuni casi, anche gli attaccanti meno esperti possono creare strumenti pericolosi. Nonostante la presenza di protezioni all'interno di ChatGPT, alcune restrizioni possono essere facilmente aggirate, consentendo agli aggressori di raggiungere i loro obiettivi senza grandi problemi. CPR avverte sul potenziale di ChatGPT4 nell’accelerazione dell'esecuzione di crimini informatici e continuerà l'analisi della piattaforma nei prossimi giorni.
CPR ha effettuato una prima analisi di ChatGPT4 individuando vari scenari che facilitano e ottimizzano gli sforzi degli aggressori, consentendo loro di ottenere risultati più rapidi e precisi per accelerare le operazioni di criminalità informatica. In alcuni casi, questi scenari consentono anche agli attaccanti meno esperti di creare tool dannosi, come se il processo di codifica, costruzione e configurazione avesse una formula semplice. Nonostante la presenza di protezioni, alcune restrizioni di ChatGPT possono essere facilmente aggirate, consentendo agli aggressori di raggiungere facilmente i loro obiettivi.
Check Point Research ha sintetizzato cinque scenari di utilizzo potenzialmente malevolo sfruttando ChatGPT:
1. Malware basato su codice C++ che raccoglie file PDF, inviandoli poi all'FTP (File Transfer Protocol)
2. Attacco phishing impersonificando una banca
3. E-mail phishing ai dipendenti di un’azienda
4. PHP Reverse Shell 5
5. Programma Java che scarica ed esegue un PuTTY (client per SSH) che può essere lanciato come powershell nascosto
“Dopo aver individuato molteplici modi in cui ChatGPT può essere sfruttato dai criminali informatici abbiamo trascorso gli ultimi giorni a verificare se qualcosa fosse cambiato con l'arrivo dell’ultima versione del tool. Sebbene la nuova piattaforma sia chiaramente migliorata su molti livelli, possiamo tuttavia segnalare che esistono potenziali scenari in cui gli aggressori possono accelerare le loro operazioni criminali. Gli aggressori, che siano esperti o meno, possono anche utilizzare le risposte rapide di ChatGPT per superare le sfide più tecniche così da creare malware. ChatGPT può essere utile sia a degli attori buoni, ma anche a quelli pericolosi. Gli utenti con buone intenzioni possono usare ChatGPT per creare e distribuire codici utili alla società, ma al contempo gli aggressori possono servirsi di questa tecnologia AI per commettere crimini informatici. Dato che l'AI svolge un ruolo significativo e crescente negli attacchi e nella difesa informatica, ci aspettiamo che questa piattaforma venga sfruttata nuovamente, e passeremo i prossimi giorni a capire meglio come" sottolinea Oded Vanunu, Head of Products Vulnerabilities Research di Check Point Software.
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Related news
Ultime Notizie
Industria italiana, quando l’innovazione tecnologica conviene più della delocalizzazione
In alcuni comparti, come l'alimentare e automotive, riprogettare le fabbriche con AI e automazione può colmare divari di costo fino al 14% rispetto all’offshoring in Cina, evidenzia un nuovo studio BCG Institute (l'istituto di ricerca di Boston Consulting Group).
29-07-2026
Sunprime e Starlight, accordo per 11 impianti fotovoltaici ready-to-build per circa 100 MWp in Italia
Per Sunprime è il primo tassello di Sophocles, il piano di investimento in fotovoltaico e sistemi di accumulo finanziato da BEI e Natixis per 507 milioni di euro, che punta a 500 MWp entro giugno 2027. Per Starlight l’operazione completa il trasferimento degli ultimi asset di una piattaforma italiana di oltre 300 MW sviluppata negli ultimi sei anni. Starlight prosegue in Italia con una pipeline in sviluppo di circa 1,2 GW.
29-07-2026
Le PMI trainano la transizione energetica: l'autoconsumo diventa leva di competitività industriale da 7,5 mld di euro l'anno
Secondo il Centro Studi di EnergRed Renewables il vero vantaggio competitivo nasce dall'energia prodotta vicino ai luoghi di consumo. Un impianto fotovoltaico in autoconsumo genera fino a 70 volte più valore economico di una centrale turbogas.
27-07-2026
OpenAI rilascia ChatGPT Live e ChatGPT Voice per ChatGPT Work e Codex
Due settimane fa, con il lancio di GPT-Live, OpenAI ha condiviso una visione della voce come strumento per rendere l’interazione tra esseri umani e AI davvero naturale. Il lancio di oggi rappresenta un ulteriore passo verso questo futuro: basta spiegare a voce ciò di cui si ha bisogno e ChatGPT può iniziare a portare avanti più attività contemporaneamente, alla velocità del pensiero dell’utente.
24-07-2026
Notizie più lette
1 OpenAI e l'attacco a Hugging Face, la spiegazione di TrendAI
L'interpretazione dei fatti relativi all'incidente OpenAI Hugging Face e la possibile soluzione. La parola a Udo Schneider, Governance, Risk & Compliance Lead, TrendAI Europe, una Business Unit di Trend Micro.
2 Innovazione nel Veneto: la Regione investe 4 milioni di euro per potenziare l'ecosistema iNEST
Un piano strategico che trasforma le competenze accademiche in soluzioni concrete per le imprese: 19 nuovi progetti di ricerca coinvolgeranno 91 professionisti in ambiti chiave per la competitività del territorio.
3 Capsule in bioplastica compostabile: dal 12 agosto entra in vigore il contributo CONAI di 45 euro a tonnellata
Il recepimento del Regolamento europeo PPWR introduce le capsule tra gli imballaggi soggetti a Responsabilità Estesa del Produttore, segnando un passo decisivo per l’economia circolare e la valorizzazione dell'umido. I numeri del mercato italiano rendono chiara l'importanza di tale intervento, con circa 5 miliardi di capsule immesse nel consumo ogni anno, per un volume complessivo di 50 mila tonnellate di rifiuti tra involucri e contenuto.
4 OpenAI rilascia ChatGPT Live e ChatGPT Voice per ChatGPT Work e Codex
Due settimane fa, con il lancio di GPT-Live, OpenAI ha condiviso una visione della voce come strumento per rendere l’interazione tra esseri umani e AI davvero naturale. Il lancio di oggi rappresenta un ulteriore passo verso questo futuro: basta spiegare a voce ciò di cui si ha bisogno e ChatGPT può iniziare a portare avanti più attività contemporaneamente, alla velocità del pensiero dell’utente.
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
