Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
ChatGPT: una analisi di sicurezza rileva potenziali scenari per potenziare il cybercrime
Redazione InnovationCity Check Point Research ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso.
Check Point Research, divisione Threat Intelligence di Check Point Software Technologies uno dei più importanti fornitori di soluzioni di cybersecurity a livello globale, ha pubblicato una prima analisi di ChatGPT, facendo emergere cinque scenari che potrebbero consentire ai criminali informatici di sfruttare il tool in modo più rapido e preciso. In alcuni casi, anche gli attaccanti meno esperti possono creare strumenti pericolosi. Nonostante la presenza di protezioni all'interno di ChatGPT, alcune restrizioni possono essere facilmente aggirate, consentendo agli aggressori di raggiungere i loro obiettivi senza grandi problemi. CPR avverte sul potenziale di ChatGPT4 nell’accelerazione dell'esecuzione di crimini informatici e continuerà l'analisi della piattaforma nei prossimi giorni.
CPR ha effettuato una prima analisi di ChatGPT4 individuando vari scenari che facilitano e ottimizzano gli sforzi degli aggressori, consentendo loro di ottenere risultati più rapidi e precisi per accelerare le operazioni di criminalità informatica. In alcuni casi, questi scenari consentono anche agli attaccanti meno esperti di creare tool dannosi, come se il processo di codifica, costruzione e configurazione avesse una formula semplice. Nonostante la presenza di protezioni, alcune restrizioni di ChatGPT possono essere facilmente aggirate, consentendo agli aggressori di raggiungere facilmente i loro obiettivi.
Check Point Research ha sintetizzato cinque scenari di utilizzo potenzialmente malevolo sfruttando ChatGPT:
1. Malware basato su codice C++ che raccoglie file PDF, inviandoli poi all'FTP (File Transfer Protocol)
2. Attacco phishing impersonificando una banca
3. E-mail phishing ai dipendenti di un’azienda
4. PHP Reverse Shell 5
5. Programma Java che scarica ed esegue un PuTTY (client per SSH) che può essere lanciato come powershell nascosto
“Dopo aver individuato molteplici modi in cui ChatGPT può essere sfruttato dai criminali informatici abbiamo trascorso gli ultimi giorni a verificare se qualcosa fosse cambiato con l'arrivo dell’ultima versione del tool. Sebbene la nuova piattaforma sia chiaramente migliorata su molti livelli, possiamo tuttavia segnalare che esistono potenziali scenari in cui gli aggressori possono accelerare le loro operazioni criminali. Gli aggressori, che siano esperti o meno, possono anche utilizzare le risposte rapide di ChatGPT per superare le sfide più tecniche così da creare malware. ChatGPT può essere utile sia a degli attori buoni, ma anche a quelli pericolosi. Gli utenti con buone intenzioni possono usare ChatGPT per creare e distribuire codici utili alla società, ma al contempo gli aggressori possono servirsi di questa tecnologia AI per commettere crimini informatici. Dato che l'AI svolge un ruolo significativo e crescente negli attacchi e nella difesa informatica, ci aspettiamo che questa piattaforma venga sfruttata nuovamente, e passeremo i prossimi giorni a capire meglio come" sottolinea Oded Vanunu, Head of Products Vulnerabilities Research di Check Point Software.
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Related news
Ultime Notizie
In Norvegia nasce il centro assistenza batterie più grande d'Europa targato YES-EU e CATL
La partnership strategica con NING Service porta alla nascita del nuovo hub da 10.000 m² a Oslo. YES-EU, presente anche in Italia con una base produttiva, mira a espandere la rete di riparazione e gestione del ciclo di vita delle batterie ad alta tensione in oltre 20 Paesi europei.
14-10-2026
Debutta al Battery Show North America la tecnologia Comau e Intecells per celle batterie al plasma
Le due aziende svelano a Detroit un sistema avanzato per il trattamento superficiale di elettrodi e separatori basato sulla tecnologia a plasma freddo. La soluzione riduce drasticamente i tempi di imbibizione, i consumi energetici e i costi di investimento, aprendo nuove prospettive per la manifattura globale di celle.
14-10-2026
Google presenta il nuovo Gemini: un unico agente AI per rivoluzionare il mondo del lavoro
Sulla scia del successo di Gemini Enterprise, la piattaforma utilizzata da quasi il 90% delle aziende Fortune 100, Google Cloud introduce un agente universale capace di eseguire compiti complessi partendo da obiettivi e integrandosi nei flussi operativi aziendali.
13-10-2026
EnergeticaBiaglio 2026 arriva a Castello Cabiaglio con il festival dedicato all'energia condivisa e alla sostenibilità
Domenica 18 ottobre 2026 una giornata di incontri, dibattiti e divulgazione scientifica incentrata sulle Comunità Energetiche Rinnovabili, sulla crisi climatica e sui modelli di economia solidale nel territorio varesino.
13-10-2026
Notizie più lette
1 Bel dilemma, cresce la raccolta differenziata ma aumenta anche la produzione di rifiuti
Lo certifica l'Istat. Nell'anno solare 2024 ogni abitante ha prodotto oltre 507 kg di rifiuti con un incremento del +11,5%. Nel 2025 il 90,3% dichiara di effettuare sempre la raccolta differenziata della carta, sono invece un punto in meno quelli che riciclano plastica e vero e ancora meno quelli che differenziano l'umido-organico.
2 Google potenzia SynthId con un nuovo strumento di rilevamento dedicato ai contenuti multimediali creati tramite AI
La tecnologia di filigrana invisibile sviluppata dalla Big Tech amplia il proprio raggio d'azione attraverso un portale web dedicato, supportando ora i watermark di Google, OpenAI, Nvidia, Kakao e presto anche di Apple.
3 Forum Banca 2026: investimenti globali nellI'A a quota 900 miliardi di dollari con una fiducia degli italiani che resta legata al fattore umano
La diciannovesima edizione dell'evento organizzato da iKN Italy traccia la rotta per il settore bancario: esplodono i capitali destinati all'intelligenza artificiale e il sessantadue per cento dei cittadini scommette sull'impatto della tecnologia, ma sui servizi finanziari prevale la prudenza e il valore insostituibile del consulente.
4 Hitachi partecipa al Critical Infrastructure Defense Program di Anthropic
Hitachi, Ltd. (TSE:6501, “Hitachi”), oggi ha annunciato di essersi unita, in qualità di partner fondatore, al Critical Infrastructure Defense Program di Anthropic, PBC (“Anthropic”), lanciato...
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
