China e Irã ultrapassam limite e usam ChatGPT para criar malware e ataques de phishing, confirma OpenAI

Recentemente, a OpenAI, reconhecida por desenvolver o ChatGPT, revelou que hackers de grupos chineses e iranianos têm explorado suas tecnologias de inteligência artificial para realizar ataques cibernéticos. Em uma análise que identificou mais de 20 incidentes, ficou claro que a capacidade desta nova forma de tecnologia pode ser facilmente armada contra a segurança de países ao redor do mundo.

A sombra da IA sobre a segurança cibernética

Constatou-se que o primeiro ataque violento partiu de ativistas chineses, que miraram em diversos governos asiáticos. Utilizando uma técnica de spear-phishing chamada ‘SweetSpecter’, os atacantes criaram um arquivo ZIP malicioso. Quando um usuário desavisado baixava e abria o arquivo, seu sistema era automaticamente comprometido. Os engenheiros da OpenAI descobriram que este método foi elaborado através do uso de múltiplas contas que recorreram ao ChatGPT para a escrita do código e a identificação de vulnerabilidades.

O segundo ataque digno de nota partiu de um grupo iraniano conhecido como ‘CyberAv3ngers.’ Este coletivo não apenas explorou vulnerabilidades, mas também se especializou no roubo de senhas de usuários de computadores com macOS, potencializando ainda mais a eficácia do ataque cibernético. Um terceiro grupo, ‘Storm-0817’, também do Irã, empregou o ChatGPT para desenvolver um malware voltado para dispositivos Android, capaz de roubar listas de contatos, acessar registros de chamadas e monitorar o histórico de navegação.

Esses ataques sinalizam um risco alarmante: hackers que antes poderiam ser considerados limitados, agora têm em mãos uma poderosa ferramenta que lhes permite desenvolver software nocivo sem a necessidade de um profundo conhecimento técnico. De acordo com a OpenAI, os métodos usados pelos atacantes não foram inovadores. Ao contrário, as técnicas empregadas são bem conhecidas, mostrando que mesmo o uso de tecnologias avançadas, como a inteligência artificial, não impediu a repetição de velhas abordagens.

Responsabilidade coletiva na era da inteligência artificial

Diante desses desafios, a OpenAI se comprometeu a aprimorar continuamente sua tecnologia para prevenir abusos cibernéticos. Informações da plataforma Xataka ressaltam que equipes especializadas em segurança estão sendo formadas com o objetivo de compartilhar descobertas e melhores práticas com outras empresas e a comunidade em geral, numa tentativa de deter a propagação de tais ataques.

É vital que empresas que trabalham com inteligência artificial se unam nesse esforço. A segurança não deve ser uma responsabilidade exclusiva de um único ator no mercado, mas sim um compromisso coletivo para garantir que tecnologias tão promissoras não sejam desviadas para fins maléficos. A colaboração entre instâncias tecnológicas e governamentais será essencial para o desenvolvimento de estratégias eficazes que assegurem que inovações não sejam utilizadas para prejudicar a sociedade.

A evolução da inteligência artificial traz consigo tanto oportunidades quanto desafios. Se bem orientada, pode transformar positivamente diversos setores, mas, se mal utilizada, pode servir como uma ameaça significativa à integridade da segurança cibernética global. A vigilância e a atuação decisiva contra tais práticas são essenciais para o futuro, reafirmando que a proteção contra o crime deve ser prioridade máxima para todos.