Er ChatGPT trygt? 6 Cybersikkerhetsrisikoer ved OpenAIs Chatbot

Selv om mange digitale innfødte roser ChatGPT, frykter noen at det gjør mer skade enn nytte. Nyhetsrapporter om kjeltringer som kaprer AI har gjort runder på internett, noe som øker uroen blant skeptikere. De anser til og med ChatGPT som et farlig verktøy.

AI chatbots er ikke perfekte, men du trenger ikke å unngå dem helt. Her er alt du bør vite om hvordan skurker misbruker ChatGPT og hva du kan gjøre for å stoppe dem.

Vil ChatGPT kompromittere din personlige informasjon?

De fleste front-end-sikkerhetsbekymringene om ChatGPT stammer fra spekulasjoner og ubekreftede rapporter. Plattformen ble tross alt først lansert i november 2022. Det er naturlig for nye brukere å ha misoppfatninger om personvernet og sikkerheten til ukjente verktøy.

I følge OpenAIs bruksvilkår, her er hvordan ChatGPT håndterer følgende data:

Personlig identifiserbar informasjon

Ryktene sier at ChatGPT selger personlig identifiserbar informasjon (PII).

Plattformen ble lansert av OpenAI, et anerkjent AI-forskningslaboratorium finansiert av teknologiinvestorer som Microsoft og Elon Musk. ChatGPT skal kun bruke kundedata for å tilby tjenestene som er angitt i personvernerklæring.

Dessuten ber ChatGPT om minimal informasjon. Du kan opprette en konto med bare ditt navn og e-postadresse.

Samtaler

OpenAI holder ChatGPT-samtaler sikre, men den forbeholder seg retten til å overvåke dem. AI-trenere ser kontinuerlig etter forbedringsområder. Siden plattformen består av enorme, men begrensede datasett, krever løsning av feil, feil og sårbarheter systemomfattende oppdateringer.

Imidlertid kan OpenAI bare overvåke konvoser for forskningsformål. Å distribuere eller selge dem til tredjeparter bryter dets egne bruksvilkår.

Offentlig informasjon

Ifølge BBC, OpenAI trente ChaGPT på 300 milliarder ord. Den samler inn data fra offentlige nettsider, som sosiale medieplattformer, forretningsnettsteder og kommentarseksjoner. Med mindre du har gått av nettet og slettet ditt digitale fotavtrykk, har ChatGPT sannsynligvis informasjonen din.

Hvilke sikkerhetsrisikoer utgjør ChatGPT?

Selv om ChatGPT ikke er farlig i seg selv, utgjør plattformen fortsatt sikkerhetsrisiko. Skuringer kan omgå restriksjoner for å utføre ulike nettangrep.

1. Overbevisende phishing-e-poster

I stedet for å bruke timer på å skrive e-poster, bruker kjeltringer ChatGPT. Det er raskt og nøyaktig. Avanserte språkmodeller (som GPT-3.5 og GPT-4) kan produsere hundrevis av sammenhengende, overbevisende phishing-e-poster i løpet av minutter. De adopterer til og med unike toner og skrivestiler.

Siden ChatGPT gjør det vanskeligere å oppdage hackingforsøk, Vær ekstra forsiktig før du svarer på e-post. Som en generell regel, unngå å røpe informasjon. Merk at legitime selskaper og organisasjoner sjelden ber om konfidensiell PII via tilfeldige e-poster.

Lær å oppdage hackingforsøk. Selv om e-postleverandører filtrerer spam-meldinger, kan noen snedige e-poster falle gjennom sprekkene. Du bør fortsatt vite hvordan phishing-meldinger ser ut.

2. Datatyveri

ChatGPT bruker en åpen kildekode LLM, som alle kan endre. Kodere som er dyktige i store språkmodeller (LLM) og maskinlæring integrerer ofte ferdigtrente AI-modeller i sine eldre systemer. Trening av AI på nye datasett endrer funksjonaliteten. ChatGPT blir for eksempel en pseudo-fitness-ekspert hvis du gir den oppskrifter og treningsrutiner.

Selv om det er samarbeidende og praktisk, gjør åpen kildekode teknologier sårbare for misbruk. Dyktige kriminelle utnytter allerede ChatGPT. De trener den på store mengder stjålne data, og gjør plattformen om til en personlig database for svindel.

Husk: du har ingen kontroll over hvordan kjeltringer fungerer. Den beste tilnærmingen er å kontakte Federal Trade Commission (FTC) når du legger merke til det tegn på identitetstyveri.

3. Skadevareproduksjon

ChatGPT skriver brukbare kodebiter på forskjellige programmeringsspråk. De fleste prøver krever minimale modifikasjoner for å fungere ordentlig, spesielt hvis du strukturerer en kortfattet forespørsel. Du kan bruke denne funksjonen til å utvikle apper og nettsteder.

Siden ChatGPT ble trent på milliarder av datasett, kjenner den også til ulovlig praksis, som å utvikle skadelig programvare og virus. OpenAI forbyr chatboter å skrive ondsinnede koder. Men skurker omgår disse restriksjonene ved å omstrukturere spørsmål og stille presise spørsmål.

Bildet nedenfor viser at ChatGPT avviser å skrive kode for ondsinnede formål.

I mellomtiden viser bildet nedenfor at ChatGPT vil gi deg skadelig informasjon hvis du formulerer spørsmålene dine riktig.

4. Intellektuell eiendomstyveri

Uetiske bloggere spinner innhold ved hjelp av ChatGPT. Siden plattformen kjører på avanserte LLM-er, kan den raskt omformulere tusenvis av ord og unngå plagiat-tagger.

ChatGPT omformulerte teksten nedenfor på 10 sekunder.

Selvfølgelig klassifiseres spinning fortsatt som plagiat. Parafraserte AI-artikler rangerer noen ganger ved en tilfeldighet, men Google foretrekker generelt originalt innhold fra anerkjente kilder. Billige triks og SEO-hacks kan ikke slå eviggrønn skriving av høy kvalitet.

Google gir også ut flere kjerneoppdateringer årlig. Det vil snart fokusere på å fjerne late, uoriginale AI-genererte deler fra SERP-er.

5. Generer uetiske svar

AI-språkmodeller har ingen skjevheter. De gir svar ved å analysere brukerforespørsler og hente data fra deres eksisterende database.

Ta ChatGPT som et eksempel. Når du sender en forespørsel, svarer den basert på datasettene OpenAI brukte til trening.

Mens ChatGPTs innholdspolicyer blokkerer upassende forespørsler, omgår brukere dem med jailbreak-oppfordringer. De gir den presise, smarte instruksjoner. ChatGPT produserer svaret nedenfor hvis du ber den om å skildre en psykopatisk fiktiv karakter.

Den gode nyheten er OpenAI har ikke mistet kontrollen over ChatGPT. Den pågående innsatsen for å stramme inn restriksjoner stopper ChatGPT fra å produsere uetiske svar, uavhengig av brukerinnspill. Jailbreaking vil ikke være like lett å gå videre.

6. Quid Pro Quo

Den raske veksten av nye, ukjente teknologier som ChatGPT skaper muligheter for quid pro quo-angrep. De er sosiale ingeniør-taktikker der kjeltringer lokker ofre med falske tilbud.

De fleste har ikke utforsket ChatGPT ennå. Og hackere utnytter forvirringen ved å spre villedende kampanjer, e-poster og kunngjøringer.

De mest beryktede sakene involverer falske apper. Nye brukere vet ikke at de bare kan få tilgang til ChatGPT gjennom OpenAI. De laster ubevisst ned spammy-programmer og utvidelser.

De fleste vil bare ha appnedlastinger, men andre stjeler personlig identifiserbar informasjon. Skuringer infiserer dem med skadelig programvare og phishing-koblinger. For eksempel, i mars 2023, en falsk ChatGPT Chrome-utvidelse stjal Facebook-legitimasjon fra 2000+ brukere daglig.

For å bekjempe quid pro quo-forsøk, unngå tredjepartsapper. OpenAI ga aldri ut en autorisert mobilapp, dataprogram eller nettleserutvidelse for ChatGPT. Alt som hevdes som sådan er svindel.

Bruk ChatGPT trygt og ansvarlig

ChatGPT er ikke en trussel i seg selv. Systemet har sårbarheter, men det vil ikke kompromittere dataene dine. I stedet for å frykte AI-teknologier, undersøk hvordan skurker inkorporerer dem i taktikk for sosial ingeniørkunst. På den måten kan du proaktivt beskytte deg selv.

Men hvis du fortsatt er i tvil om ChatGPT, prøv Bing. Den nye Bing har en AI-drevet chatbot som kjører på GPT-4, henter data fra internett og følger strenge sikkerhetstiltak. Du kan finne det mer tilpasset dine behov.