ChatGPT的強大功能讓其火爆全球，幾乎一夜之間就成為科技界的“超級網紅”，已為數十億人提供智能化的信息處理服務。然而，隨著ChatGPT應用熱度不斷攀升，網絡犯罪分子也在快速試驗這項技術，并不斷突破企業現有的安全防護界限。因此，如果組織對使用ChatGPT感興趣，應該首先了解如何在技術應用時保護好自己，并警惕各種類型的ChatGPT應用騙局和攻擊。
01、虛假的ChatGPT瀏覽器擴展瀏覽器擴展是目前廣泛使用的一種插件工具，但其中也會包含大量的惡意假冒軟件版本，對于ChatGPT而言也不例外。雖然一些以ChatGPT為重點的擴展是正規可靠的，比如Merlin和Enhanced ChatGPT，但并非在應用程序商店中看到的每個關于ChatGPT的擴展都是安全的。例如，一個名為“Chat GPT for Google”的ChatGPT擴展于今年3月開始廣泛傳播。這個虛假擴展的命名幾乎與合法擴展工具“ChatGPT for Google”相同，目的就是為了迷惑用戶。但實際上，它的真實目的是在Facebook賬戶和訪問管理權限上安裝隱藏的后門，并竊取用戶的Facebook信息。
因此，用戶在下載ChatGPT擴展工具之前充分驗證它的安全性和合法性是至關重要的。此外，還要注意擴展名中的離散差異，因為惡意擴展通常會以非常相似的方式去命名，以欺騙用戶。
(資料圖)
與虛假的瀏覽器擴展一樣，網絡犯罪分子還在利用山寨版ChatGPT來傳播惡意的應用程序。惡意應用程序并不是什么新鮮事，多年來一直被用來部署惡意軟件、竊取數據和監控設備活動。由于“ChatGPT”這個眾所周知的名詞有著非常高的熱度，因此也被用來推送惡意應用程序。
今年2月，安全研究人員發現網絡犯罪分子開發了一款假冒的ChatGPT應用程序，用于傳播Windows和Android惡意軟件。據報道，惡意行為者利用OpenAI的ChatGPT Plus來說服用戶，他們只要完成注冊，就可以免費使用ChatGPT的一些高級功能，但其真實目標是竊取用戶的賬戶憑證，并部署惡意軟件。
為了讓自己遠離這些危險的假冒ChatGPT應用，用戶要對類似特定類型的軟件程序進行背景研究，看看它是否有良好的正面聲譽和評價反饋，并堅持選擇值得信賴的應用商店。
03、由ChatGPT創建的惡意軟件目前，已有很多關于人工智能和網絡犯罪的討論，因為許多人擔心ChatGPT技術可能會讓惡意行為者更容易欺騙和攻擊受害者。事實證明，在ChatGPT發布后不久，犯罪分子就開始使用這一流行工具編寫惡意代碼。在2023年初，一種基于python的惡意軟件據稱就是使用ChatGPT創建的。
盡管這種由ChatGPT編寫的惡意軟件還并不復雜，但ChatGPT編寫惡意軟件程序的能力為沒有技術背景的犯罪分子打開了一扇門，在不久的將來可能會成為一個安全方面的大問題。
04、ChatGPT郵件詐騙和釣魚攻擊多年來，電子郵件一直是犯罪分子應用最多的欺詐媒介之一，通過電子郵件可以傳播惡意軟件、勒索受害者以及竊取有價值的信息。而現在，ChatGPT也被大量用于電子郵件詐騙和釣魚攻擊。2023年4月，研究人員發現了大量由ChatGPT專門撰寫的網絡釣魚電子郵件，ChatGPT可以根據犯罪分子的要求編寫、修改郵件的內容，并可實際應用到真實的惡意犯罪活動中。
使用ChatGPT編寫網絡釣魚電子郵件可以簡化網絡罪犯的詐騙過程，這可能會導致網絡釣魚攻擊的頻率整體上升。ChatGPT網絡釣魚攻擊通常是利用惡意網站進行的。犯罪分子會向用戶發送帶ChatGPT應用鏈接的電子郵件或消息，并以各種方式誘導用戶去點擊。如果用戶點擊鏈接就會跳轉到假冒或者山寨ChatGPT網站，并被誘導填寫諸如銀行卡信息、電子郵件地址、身份證和電話號碼等個人信息。
此外，犯罪分子還會通過ChatGPT釣魚鏈接傳播病毒。目前，研究人員已經發現犯罪分子使用ChatGPT創建一個完整的感染鏈：與廣撒網式的網絡釣魚攻擊不同，該模式會生成針對特定人或者組織的“魚叉式”網絡釣魚郵件，此類釣魚郵件更具有欺騙性和迷惑性，接收者一旦點擊該郵件，系統就會被惡意代碼感染中毒。
05、ChatGPT惡意誘導和利用ChatGPT雖然具有強大的對話能力，但也存在生成錯誤、不符合常識或者不道德內容的風險，比如當它被提問者錯誤引導后，可能會給出一些邏輯錯誤、與事實情況相反的回答。它還可能會被輸入一些有偏見、有誤導的內容。有研究機構測試發現，通過ChatGPT提出充斥陰謀論和誤導性敘述的問題，它能在幾秒鐘內改編信息，并產生大量令人信服卻沒有事實依據的內容。一旦ChatGPT被不法分子惡意利用，將可能成為互聯網上制造和傳播網絡謠言的惡意工具。
參考鏈接：https://www.makeuseof.com/chatgpt-scams-to-watch-out-for/
標簽：
