O ChatGPT se tornou o novo brinquedo favorito da internet. A ferramenta de processamento de linguagem natural orientada por IA acumulou rapidamente mais de 1 milhão de usuários em todo o mundo.  

Tecnologias como o ChatGPT surgiram para revolucionar e automatizar vários processos.  

Embora o surgimento da tecnologia tenha se mostrado benéfico para diversas áreas de estudo, será que o uso da plataforma traz realmente riscos para a cibersegurança das empresas?

É necessário manter a atenção para as atividades da IA sem comprometer as boas práticas. 

Como utilizar a ferramenta tecnológica 

O ChatGPT é um modelo de linguagem desenvolvido pela empresa OpenAI. Ele foi treinado utilizando dados de texto da internet para ser capaz de responder a perguntas e realizar tarefas baseadas em linguagem natural, como a geração de texto, traduções para outros idiomas, criação de chatbots para interação com usuários etc. 

A ferramenta tem se mostrado bastante útil nas empresas e tem feito com que profissionais de diversas áreas otimizem o seu trabalho, até mesmo na área de cibersegurança, entre desenvolvedores. 

Porém, o cenário atual pode gerar um alerta e “esbarrar” na segurança das empresas. Entenda o porquê a seguir.  

O uso do ChatGPT pode apresentar brechas para a cibersegurança? 

A resposta é sim. Ou seja, ataques cibernéticos podem acontecer uma vez que o bot da ferramenta ChatGPT pode sinalizar com sucesso pedidos de usuários para criação de códigos maliciosos, e-mails de phishing para obter credenciais ou criptografar softwares completos com ransoware.  

Além disso, conforme divulgado em notícias recentes sobre o tema, usuários de fóruns de hackers clandestinos divulgaram dicas de como utilizar a ferramenta da OpenAI para aplicar crimes e fraudes cibernéticas, entre elas: criação de ferramentas maliciosas para hackers que ainda não possuem experiência e desenvolvimento de malwares de roubo de informações (infostealers) e ainda mercados ilícitos na internet, entre outros crimes. 

Abaixo detalhamos as 5 principais ameaças à cibersegurança trazidas pela plataforma: 

1- E-mails de Phishing: usando as habilidades de redação da plataforma, é possível criar e-mails convincentes para serem usados em campanhas de phishing, com alto nível de eficácia, o que significa mais usuários clicando em links maliciosos ou fornecendo dados pessoais. Uma das ameaças que a ferramenta representa é a possibilidade de ensinar programadores novatos a codificar e desenvolver malware, desde que o questionador tenha acesso às perguntas certas e seja capaz de aplicar o conhecimento posteriormente. 

2- Roubo de dados: roubo de dados é qualquer exfiltração não autorizada e acesso a dados confidenciais em uma rede. Isso inclui detalhes pessoais, senhas ou até mesmo códigos de software – que podem ser usados por agentes de ameaças em um ataque de ransomware ou qualquer outra finalidade maliciosa. 

3- Identidade falsa: os hackers podem usar o ChatGPT para gerar uma cópia digital convincente do estilo de escrita de uma pessoa específica, permitindo assim que os criminosos imitem um indivíduo ou organização por e-mail ou mensagem de texto, a fim de obter informações privadas e financeiras de usuários. Eles podem até mesmo se fazer passar por celebridades em redes sociais. 

4- Malware: como o ChatGPT é capaz de criar software, também é capaz de criar códigos maliciosos, ajudando os cibercriminosos a aumentarem sua produtividade, ou até mesmo, aqueles que estão iniciando no crime cibernético.  

5- Botnets: um ataque de botnet é um ciberataque direcionado no qual uma coleção de dispositivos conectados à Internet é infiltrada e sequestrada por um hacker. Um ataque de botnet é realizado por um ator malicioso que visa assumir o controle de um grupo de computadores, servidores e outros tipos de redes para uso em ataques posteriores. 

Especialistas discorrem sobre ChatGPT e a cibersegurança 

Uma reportagem da revista Forbes ouviu especialistas em tecnologia, unânimes em dizer que o ChatGPT é uma ferramenta revolucionária, mas que exige cuidados. 

Da mesma maneira que hackers podem conseguir criar estruturas de ataque, os profissionais também serão capazes de criar suas próprias defesas.

Ou seja, é importante para a sua empresa tomar medidas adequadas de segurança ao usar o ChatGPT e monitorar suas respostas de perto para garantir que sejam apropriadas e seguras, como também aproveitar a tecnologia para aprender e utilizar para o bem.  

Além disso, é essencial estar atento aos possíveis riscos de segurança e tomar as medidas necessárias para minimizá-los.

Isto inclui manter o software corrigido (patch) e atualizado, manter políticas e tecnologias eficazes de proteção de dados e equipar os ativos mais valiosos da empresa com software adicional de segurança, como a proteção zero trust, mantendo uma cultura de vigilância. 

Continue se informando sobre esse tema em nosso artigo que fala sobre as principais tendências de cibersegurança para 2023. Você verá que a maioria delas está relacionada à Inteligência Artificial e a IoT.