Munculnya ChatGPT menimbulkan lebih banyak pertanyaan tentang keamanan

Dalam beberapa bulan terakhir, semakin banyak perhatian diberikan pada ChatGPT dan aplikasi yang menggunakan API-nya. Ini adalah chatbot yang sangat dikembangkan dari OpenAI, yang dibangun di atas model bahasa GPT-4 yang besar, yang menjadikannya mitra utama untuk apa pun. Anda dapat menanyakan apa saja secara praktis dan Anda akan segera menerima jawabannya, bahkan dalam bahasa Ceko. Tentu saja, ini tidak hanya berupa pertanyaan-pertanyaan umum, yang jawabannya dapat Anda temukan melalui Google dalam hitungan detik, namun bisa juga berupa pertanyaan-pertanyaan yang jauh lebih menuntut dan kompleks, misalnya mengenai pemrograman, pembuatan teks, dan sejenisnya.

Dengan ini, ChatGPT dapat menghasilkan seluruh kode untuk kebutuhan aplikasi Anda dalam hitungan detik, atau membuat seluruh utilitas langsung dari awal. Seperti yang telah kami sebutkan, ini merupakan penolong yang belum pernah terjadi sebelumnya dengan potensi yang sangat besar. Oleh karena itu, tidak mengherankan jika hal ini benar-benar menerima banyak perhatian. Tentu saja hal ini juga ditanggapi oleh pihak pengembang sendiri. Kemampuan chatbot ChatGPT dapat diimplementasikan di aplikasi Anda sendiri, yang kemudian dapat Anda distribusikan ke semua platform. Berkat ini, program yang memungkinkan penggunaan chatbot di macOS, Apple Watch, dan lainnya sudah tersedia. Namun, seiring dengan popularitas dan kesuksesan yang begitu pesat, keselamatan mulai dilupakan.

ChatGPT sebagai alat untuk peretas

Seperti yang telah kami sebutkan beberapa kali, ChatGPT adalah kolaborator kelas satu yang dapat membuat pekerjaan Anda lebih mudah. Hal ini sangat dihargai oleh pengembang, yang dapat menggunakannya untuk mencari bagian kode yang salah, atau membuat bagian spesifik yang mereka perlukan untuk solusi mereka. Namun, meskipun ChatGPT bermanfaat, hal ini juga bisa sangat berbahaya. Jika dia dapat membuat kode atau seluruh aplikasi, tidak ada yang menghalangi dia untuk mempersiapkan, misalnya malware dengan cara yang sama. Selanjutnya, penyerang hanya perlu mengambil alih kode yang sudah jadi dan dia praktis selesai. Untungnya, OpenAI menyadari risiko ini dan oleh karena itu mencoba mengambil tindakan pencegahan. Sayangnya, secara harfiah dan kiasan mustahil untuk sepenuhnya memastikan bahwa data tersebut tidak disalahgunakan untuk tujuan jahat.

Jadi mari kita lihat praktiknya. Jika Anda meminta ChatGPT untuk memprogram program yang akan berfungsi sebagai keylogger dan dengan demikian berfungsi untuk merekam penekanan tombol (yang memungkinkan penyerang mendapatkan kata sandi penting dan data login), chatbot akan menolak Anda. Dia menyebutkan bahwa menyiapkan keylogger yang berfungsi untuk Anda tidaklah memadai dan etis. Jadi sekilas pertahanannya terlihat bagus. Sayangnya, yang harus Anda lakukan hanyalah memilih kata dan frasa yang sedikit berbeda, ada keylogger di dunia ini. Daripada bertanya langsung ke chatbot, berikan saja tugas yang lebih maju. Dalam pengujian kami, cukup meminta untuk memprogram program dalam JavaScript yang akan merekam penekanan tombol, menyimpannya dalam file teks dan mengirimkannya ke alamat IP tertentu satu kali dalam satu jam melalui protokol FTP. Pada saat yang sama, ini akan menghapus file penghapus trek. ChatGPT pertama-tama merangkum poin-poin penting yang tidak dapat dilakukan oleh perangkat lunak kami dalam tujuh poin dan kemudian menyajikan solusi lengkapnya. Seperti yang Anda lihat pada galeri di bawah, itu sangat bergantung pada cara Anda bertanya.

Galeri foto

obrolan keylogger

keylogger Ceko tidak ada apa-apa

keylogger jika tidak bahasa Inggris

Hal ini jelas mengarah pada potensi masalah pertama - penyalahgunaan ChatGPT, sebuah alat bantu yang sangat mumpuni yang seharusnya memiliki tujuan positif. Tentu saja, ini adalah kecerdasan buatan pada intinya, sehingga ada kemungkinan bahwa seiring berjalannya waktu, ia dapat belajar mengenali kapan aktivitas tersebut berpotensi berbahaya. Tapi ini membawa kita ke masalah lain – bagaimana dia memutuskan apa yang baik dan apa yang buruk?

Mania seputar aplikasi ChatGPT

Satu hal yang telah disebutkan juga berkaitan erat dengan keamanan secara keseluruhan. Seperti yang kami sebutkan di awal, ChatGPT benar-benar ada di sekitar kita, dan para pengembangnya sendiri sudah mulai mengimplementasikan kemampuan chatbot ini. Oleh karena itu, satu demi satu perangkat lunak muncul di Internet, yang seharusnya memberi Anda potensi penuh dari solusi bahkan tanpa harus mengunjungi situs web chat.openai.com. Jadi Anda dapat memperoleh semuanya langsung dari lingkungan sistem operasi. Aplikasi untuk macOS sangat populer. Seperti yang telah kami sebutkan, pengembang bisa mendapatkan keuntungan darinya, karena mereka selalu memiliki kemampuan ChatGPT.

Meskipun sebagian besar aplikasi semacam itu sama sekali tidak berbahaya dan, sebaliknya, sangat membantu, risiko tertentu juga muncul. Beberapa program bereaksi terhadap masukan kata kunci, setelah itu mereka mengaktifkan fungsinya atau menyediakan opsi ChatGPT. Di sinilah letak masalahnya - perangkat lunak dalam kasus seperti itu dapat disalahgunakan sebagai keylogger, yang digunakan untuk merekam penekanan tombol yang disebutkan di atas.