Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
ChatGPT: una analisi di sicurezza rileva potenziali scenari per potenziare il cybercrime
Redazione InnovationCity Check Point Research ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso.
Check Point Research, divisione Threat Intelligence di Check Point Software Technologies uno dei più importanti fornitori di soluzioni di cybersecurity a livello globale, ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso. In alcuni casi, anche gli attaccanti meno esperti possono creare strumenti pericolosi. Nonostante la presenza di protezioni all'interno di ChatGPT, alcune restrizioni possono essere facilmente aggirate, consentendo agli aggressori di raggiungere i loro obiettivi senza grandi problemi. CPR avverte sul potenziale di ChatGPT4 nell’accelerazione dell'esecuzione di crimini informatici e continuerà l'analisi della piattaforma nei prossimi giorni.
CPR ha effettuato una prima analisi di ChatGPT4 individuando vari scenari che facilitano e ottimizzano gli sforzi degli aggressori, consentendo loro di ottenere risultati più rapidi e precisi per accelerare le operazioni di criminalità informatica. In alcuni casi, questi scenari consentono anche agli attaccanti meno esperti di creare tool dannosi, come se il processo di codifica, costruzione e configurazione avesse una formula semplice. Nonostante la presenza di protezioni, alcune restrizioni di ChatGPT possono essere facilmente aggirate, consentendo agli aggressori di raggiungere facilmente i loro obiettivi.
Check Point Research ha sintetizzato cinque scenari di utilizzo potenzialmente malevolo sfruttando ChatGPT:
1. Malware basato su codice C++ che raccoglie file PDF, inviandoli poi all'FTP (File Transfer Protocol)
2. Attacco phishing impersonificando una banca
3. E-mail phishing ai dipendenti di un’azienda
4. PHP Reverse Shell 5
5. Programma Java che scarica ed esegue un PuTTY (client per SSH) che può essere lanciato come powershell nascosto
“Dopo aver individuato molteplici modi in cui ChatGPT può essere sfruttato dai criminali informatici abbiamo trascorso gli ultimi giorni a verificare se qualcosa fosse cambiato con l'arrivo dell’ultima versione del tool. Sebbene la nuova piattaforma sia chiaramente migliorata su molti livelli, possiamo tuttavia segnalare che esistono potenziali scenari in cui gli aggressori possono accelerare le loro operazioni criminali. Gli aggressori, che siano esperti o meno, possono anche utilizzare le risposte rapide di ChatGPT per superare le sfide più tecniche così da creare malware. ChatGPT può essere utile sia a degli attori buoni, ma anche a quelli pericolosi. Gli utenti con buone intenzioni possono usare ChatGPT per creare e distribuire codici utili alla società, ma al contempo gli aggressori possono servirsi di questa tecnologia AI per commettere crimini informatici. Dato che l'AI svolge un ruolo significativo e crescente negli attacchi e nella difesa informatica, ci aspettiamo che questa piattaforma venga sfruttata nuovamente, e passeremo i prossimi giorni a capire meglio come" sottolinea Oded Vanunu, Head of Products Vulnerabilities Research di Check Point Software.
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Related news
Ultime Notizie
Lombardia: la Regione promuove la Carta per guidare lo sviluppo responsabile dell'AI
La Regione Lombardia rinnova il proprio quadro normativo sulla ricerca con l'approvazione di una legge strategica che mette l'AI etica al centro della crescita economica e dei servizi pubblici, sostenuta dai fondi europei FESR.
28-10-2026
AI e supercalcolo: AMD e Meta siglano l'intesa per potenziare i data center e le reti neurali del futuro
La collaborazione tra i due giganti tecnologici si espande con l'installazione dei primi sistemi su scala rack AMD Helios, l'adozione su larga scala delle CPU EPYC di sesta generazione e l'ottimizzazione software per l'agente AI Muse.
28-10-2026
Dai sensori alla robotica di stalla: QuantiFarm valuta efficienza e ritorni dell'AgriTech nelle aziende agricole europee
La ricerca promossa dal Politecnico di Milano, dall'Osservatorio Smart AgriFood e dal Food Sustainability Lab dimostra l'efficacia delle tecnologie DATSs con un ritorno economico positivo in 23 casi studio su 30 e un ammortamento medio entro uno o due cicli produttivi.
28-10-2026
Quanto inquina costruire un edificio?
L’analisi della società internazionale di ingegneria Deerns accende i riflettori sull'impatto ambientale della fase di costruzione, ancora poco monitorata: quasi la metà delle emissioni legate alle lavorazioni deriva dai consumi elettrici. Mentre il settore edilizio è responsabile del 37% della CO2 globale, la sfida della sostenibilità passa anche da cantieri più efficienti, energia rinnovabile, prefabbricazione e maggiore formazione.
27-10-2026
Notizie più lette
1 Diritto alla riparazione, da oggi è un obbligo per produttori e retailer
L’obbligo, entrato in vigore il 22 ottobre, si applica a 11 categorie di prodotti regolamentati dall'UE per requisiti di riparabilità: smartphone, tablet e telefoni cordless, lavatrici, lavasciuga e lavastoviglie, apparecchi di refrigerazione e asciugabiancheria, display elettronici e aspirapolvere, server e sistemi di archiviazione dati, mezzi di trasporto che incorporano specifiche batterie. La normativa ha validità retroattiva per beni venduti dal 31 luglio
2 Il 43% degli impianti fotovoltaici italiani ha più di dieci anni. Senza manutenzione, l’investimento rischia di perdere valore
Al Solar Wellness Day di Elmec Solar, imprese ed esperti si sono confrontati su come mantenere gli impianti fotovoltaici efficienti, sicuri e redditizi nel tempo. Con le nuove regole antincendio per molte imprese la manutenzione diventa un obbligo, mentre le batterie di accumulo trasformano l’energia del sole in una risorsa da usare quando conviene.
3 Il futuro della mobilità autonoma: in gioco 6 miliardi di euro di benefici per il sistema Italia
Il Politecnico di Milano analizza le novità introdotte dal decreto legislativo sul Codice della Strada, evidenziando la necessità di consentire la guida senza conducente per sbloccare opportunità industriali e benefici socioeconomici per oltre 6 miliardi di euro.
4 Fastweb + Vodafone aumenta la capacità computazionale dell'AI grazie a NVIDIA
L'azienda potenzia il proprio Supercomputer con apparati NVL8 B300 e integra l'ecosistema software di NVIDIA per accelerare lo sviluppo e la messa in produzione di modelli linguistici e agenti AI a supporto di imprese e pubblica amministrazione
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
