OpenAI資安報告：俄羅斯、中國駭客已深入利用ChatGPT開發惡意軟體

OpenAI近日發布一份資安報告，並表示已禁用疑似俄羅斯以及兩個中國國家級駭客組織操作的ChatGPT帳戶。記者孫敬／編譯

OpenAI近日發布一份資安報告，並表示已禁用疑似俄羅斯以及兩個中國國家級駭客組織操作的ChatGPT帳戶。這些駭客利用OpenAI，從事包括惡意軟體開發、社交媒體機器人，以及研究美國衛星通訊技術等活動。

延伸閱讀：Meta和Yandex遭揭露監聽本機通訊埠 使用者個資、隱私全外流

[caption id="attachment_122453" align="aligncenter" width="1024"]

OpenAI查獲俄羅斯和中國駭客利用ChatGPT開發惡意程式。（圖／科技島圖庫）[/caption]

俄羅斯駭客的AI輔助惡意軟體開發

在這份OpenAI的報告，詳述俄羅斯駭客（代號ScopeCreep）如何利用ChatGPT來協助其惡意行動。這些駭客使用ChatGPT模型，主要用於以下方面：

• 惡意軟體開發與更新： 協助開發及優化Windows惡意軟體。


• 程式碼除錯： 針對多種程式語言進行程式碼除錯。


• 建立C2基礎設施： 協助設定其命令和控制（Command-and-Control）基礎設施，這是駭客遠端操控受感染系統的關鍵。

OpenAI觀察到，這些俄羅斯駭客對Windows系統內部運作有深入了解，並展現出高度的「網路作業安全」（OPSEC）行為。他們習慣透過臨時性電子郵件帳戶註冊ChatGPT，每個帳戶僅用於單次對話，對其惡意軟體進行小幅度、增量式的改進，隨後便會放棄該帳戶並轉用新帳戶。

在惡意軟體分發方面，這些經由AI輔助開發的惡意軟體，透過一個公開的程式碼代碼庫進行傳播。該代碼庫偽裝成一個名為「Crosshair X」的合法遊戲準星調整工具。用戶一旦下載了這個被植入木馬的軟體版本，其系統便會被感染上惡意軟體載入器，隨後載入器會從外部伺服器搜尋額外的惡意程式並加以執行。

目前OpenAI強調沒有證據表明這類活動已大規模蔓延。

資料來源：The Hacker News

這篇文章 OpenAI資安報告：俄羅斯、中國駭客已深入利用ChatGPT開發惡意軟體 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。