: "La sovranità digitale come scelta strategica" La sovranità secondo Aruba.it
ChatGPT: una analisi di sicurezza rileva potenziali scenari per potenziare il cybercrime
Redazione InnovationCity Check Point Research ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso.
Check Point Research, divisione Threat Intelligence di Check Point Software Technologies uno dei più importanti fornitori di soluzioni di cybersecurity a livello globale, ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso. In alcuni casi, anche gli attaccanti meno esperti possono creare strumenti pericolosi. Nonostante la presenza di protezioni all'interno di ChatGPT, alcune restrizioni possono essere facilmente aggirate, consentendo agli aggressori di raggiungere i loro obiettivi senza grandi problemi. CPR avverte sul potenziale di ChatGPT4 nell’accelerazione dell'esecuzione di crimini informatici e continuerà l'analisi della piattaforma nei prossimi giorni.
CPR ha effettuato una prima analisi di ChatGPT4 individuando vari scenari che facilitano e ottimizzano gli sforzi degli aggressori, consentendo loro di ottenere risultati più rapidi e precisi per accelerare le operazioni di criminalità informatica. In alcuni casi, questi scenari consentono anche agli attaccanti meno esperti di creare tool dannosi, come se il processo di codifica, costruzione e configurazione avesse una formula semplice. Nonostante la presenza di protezioni, alcune restrizioni di ChatGPT possono essere facilmente aggirate, consentendo agli aggressori di raggiungere facilmente i loro obiettivi.
Check Point Research ha sintetizzato cinque scenari di utilizzo potenzialmente malevolo sfruttando ChatGPT:
1. Malware basato su codice C++ che raccoglie file PDF, inviandoli poi all'FTP (File Transfer Protocol)
2. Attacco phishing impersonificando una banca
3. E-mail phishing ai dipendenti di un’azienda
4. PHP Reverse Shell 5
5. Programma Java che scarica ed esegue un PuTTY (client per SSH) che può essere lanciato come powershell nascosto
“Dopo aver individuato molteplici modi in cui ChatGPT può essere sfruttato dai criminali informatici abbiamo trascorso gli ultimi giorni a verificare se qualcosa fosse cambiato con l'arrivo dell’ultima versione del tool. Sebbene la nuova piattaforma sia chiaramente migliorata su molti livelli, possiamo tuttavia segnalare che esistono potenziali scenari in cui gli aggressori possono accelerare le loro operazioni criminali. Gli aggressori, che siano esperti o meno, possono anche utilizzare le risposte rapide di ChatGPT per superare le sfide più tecniche così da creare malware. ChatGPT può essere utile sia a degli attori buoni, ma anche a quelli pericolosi. Gli utenti con buone intenzioni possono usare ChatGPT per creare e distribuire codici utili alla società, ma al contempo gli aggressori possono servirsi di questa tecnologia AI per commettere crimini informatici. Dato che l'AI svolge un ruolo significativo e crescente negli attacchi e nella difesa informatica, ci aspettiamo che questa piattaforma venga sfruttata nuovamente, e passeremo i prossimi giorni a capire meglio come" sottolinea Oded Vanunu, Head of Products Vulnerabilities Research di Check Point Software.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Related news
Ultime Notizie
Trattato sull'alto mare. Mentre lo storico trattato diventa legge internazionale, il WWF Italia esorta il governo italiano a ratificare quanto prima il testo
Il trattato fornisce un meccanismo giuridicamente vincolante che consente la designazione di reti di aree marine protette (AMP) in acque internazionali, un passo essenziale verso il raggiungimento dell'obiettivo globale di proteggere il 30% degli oceani entro il 2030. Attualmente poco più dell'1% dell'alto mare è protetto. Il ruolo ambiguo dell'Italia.
16-01-2026
Wine Tech Challenge, innovazione e tecnologie per la filiera del vino
Il programma di open innovation, avviato da Eatable Adventures nell'ambito delle attività del Verona Agrifood Innovation Hub, ha come scopo selezionare le startup più promettenti del settore, pronte a rispondere alle sfide del settore con soluzioni tecnologiche concrete lungo l’intera filiera del vino.
16-01-2026
Parma Calcio e BWT consolidano un modello di eccellenza e accoglienza plastic-free
Best Water Technology ha realizzato un sistema integrato che include 18 colonnine per l’erogazione di acqua ad atleti e staff presso il Mutti Training Center e il Centro Sportivo di Noceto. Questo intervento ha portato un risparmio di 70.000 bottiglie di plastica monouso all’anno, corrispondenti a circa 2,1 tonnellate di CO₂ non immesse nell'atmosfera, considerando solo la produzione, con il trasporto e lo smaltimento si stimano fino a 2,7 tonnellate di CO₂ risparmiata all’anno.
16-01-2026
Leonardo, shopping nel mercato USA. Acquistata EEC per crescere nel settore Meteo
Firmato un accordo per l'acquisizione di Enterprise Electronics Corporation (EEC), società statunitense specializzata nello sviluppo, produzione e manutenzione di strumenti radar meteorologici e stazioni di ricezione satellitare per la meteorologia, l'idrologia, la ricerca e l'aviazione, sia nel settore militare che civile.
16-01-2026
Notizie più lette
1 Allevamenti intensivi in Emilia Romagna: nuova denuncia di Greenpeace a tutela degli animali, dei consumatori, e dei lavoratori del settore
Secondo Greenpeace il sistema degli allevamenti intensivi punta solo a massimizzare la produzione ad ogni costo senza alcun riguardo per la tutela delle risorse naturali, per la salute pubblica e, come dimostra questa nuova inchiesta, per il benessere animale.
2 L'AI contro le aziende furbette del green, ma in Italia la tecnologia non è adottata. I commenti di IAP e Codacons
Gli esperti legali “L’intelligenza artificiale è efficace per intercettare green claim scorretti". Il Codacons: “massima severità e multe milionarie per combattere fenomeno greenwashing”.
3 IntelligEarth: la startup della Sapienza di Roma tra i protagonisti del CES 2026
IntelligEarth è una startup innovativa fondata nel 2023 come iniziativa accademica dell’Università Sapienza di Roma.
4 Age Verification, parte il progetto pilota di BAT Italia per la verifica dell'età tramite scansione facciale
Il servizio di Age Verification di Yoti, basato sulla scansione facciale, consentirà a BAT di rafforzare ulteriormente le politiche di vendita responsabile dei prodotti a base di nicotina, con l'obiettivo di impedirne l'acquisto ai minori. La fase di test del progetto è già partita in 119 pop-up store, distribuiti su tutto il territorio nazionale. La piattaforma assicura la privacy: pur effettuando la scansione facciale, non salva foto e non identifica l'utente.
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
