云素材PPT模板超市 ChatGPT与PPT 2023-08-01

2023网络威胁趋势：ChatGPT与Codex带来的人工智能威胁

文章主题：Check Point Research (CPR), 黑客, OpenAI, ChatGPT

Check Point Research (CPR)发布警报，指出黑客有可能利用OpenAI的ChatGPT和Codex进行有针对性的高效网络攻击。为了确认这一可能性，CPR利用ChatGPT和Codex生成了带有恶意目的的电子邮件、代码，以及能对计算机造成损害的完整感染链。

# 2023年已悄然到来，2022年的IT行业回顾：ChatGPT引领全球关注🕰️时间飞逝，2023年已经无声无息地来到了我们的身边。在过去的一年里，IT行业发生了许多令人瞩目的变化。其中，基于OpenAI的ChatGPT成为了全球关注的焦点。自从它的公测开始以来，ChatGPT就以其独特的魅力和强大的功能吸引了无数人的目光。📩从情书到求职函，从道歉信到抒情诗，ChatGPT都能轻松应对。它的出现，让网友们开始讨论ChatGPT是否有望成为世界最大的“搜索引擎”。甚至有人认为，ChatGPT有可能通过图灵测试，展示出超越人类的智能。🤖ChatGPT的出现，无疑为我国的IT行业带来了新的机遇和挑战。对于开发者来说，它提供了一个全新的接口来构建应用程序；而对于用户来说，ChatGPT的出现让他们能够更加便捷地获取信息、解决问题。💡总的来说，ChatGPT的出现，标志着人工智能技术的进一步发展。我们可以预见，在未来，它将在各个领域发挥更大的作用，给我们的生活带来更多的便利和惊喜。

在人们纷纷利用ChatGPT解决各种奇特问题时，Check Point公司的研究团队（CPR）已经开始探讨OpenAI技术将对网络安全领域带来何等影响。研究表明，借助于Open AI的ChatGPT，CPR可以构建出带有恶意代码的网络钓鱼邮件，这些邮件中包含的Excel文档会诱使用户下载反向shell病毒。反向shell攻击的主要目标是连接到远程计算机，并将目标系统的shell输入和输出重定向到攻击者的远程设备上，从而让攻击者实现对目标的远程访问。

在紧急情况下，CPR（心肺复苏）是至关重要的技能。为了帮助您在关键时刻挽救生命，我们提供了使用ChatGPT的详细步骤。但出于安全考虑，我们将不会向您展示如何向ChatGPT提问。请您放心，我们的目的是为您提供最准确、最有用的信息。

1、要求 ChatGPT 冒充托管公司（图1）

2、要求 ChatGPT 再次迭代，生成附带恶意 Excel 附件的网络钓鱼电子邮件（图2）

3、要求 ChatGPT 在 Excel 文档中创建恶意 VBA 代码（图3）

图1.通过 ChatGPT 生成的基本网络钓鱼电子邮件

图2.通过 ChatGPT 生成的迭代后的网络钓鱼电子邮件

图3.通过 ChatGPT 生成的简单 VBA 代码

🚨重要提示：本文将介绍如何使用 ChatGPT 制作恶意网络钓鱼邮件和代码，展示其轻易达成目标的能力。同时，提醒广大互联网用户，要警惕新型人工智能技术可能对网络安全带来的潜在威胁。在现今数字化时代，人工智能技术的快速发展已逐渐渗透到各个领域。然而，这种技术的广泛应用也带来了新的安全问题。本文将重点探讨如何利用ChatGPT制作恶意网络钓鱼邮件和代码，以及它们所带来的潜在危险。首先，让我们来看看如何使用ChatGPT制作恶意网络钓鱼邮件。只需输入一些基本的信息，如收件人、主题等，ChatGPT就能自动生成一篇看似合法的邮件。这些邮件通常会模仿知名公司或服务提供商的形象，使受害者更容易产生信任感。此外，由于ChatGPT具备自然语言处理能力，它还能在邮件中使用高级的语法和词汇，进一步增加可信度。接着，我们来谈谈如何利用ChatGPT编写恶意代码。在这方面，ChatGPT同样表现出了强大的能力。通过输入一些简单的指令，ChatGPT可以自动生成病毒、木马等恶意软件的源代码。这些代码往往难以察觉，且具有高度的传染性，一旦被用户下载和使用，网络安全将受到严重威胁。尽管人工智能技术在许多方面都为我们的生活带来了便利，但同时也带来了一些安全隐患。因此，我们需要提高警惕，了解新技术可能带来的潜在风险。广大互联网用户应学会识别并避免打开来自不明来源的邮件和文件，同时，相关企业和机构也应该加强对人工智能技术的监管，以确保其安全和合规的使用。总之，本文展示了如何使用ChatGPT制作恶意网络钓鱼邮件和代码的技巧，同时也提醒我们要警惕新型人工智能技术可能对网络安全带来的潜在威胁。让我们一起加强安全意识，共同维护互联网的安全与稳定。🌐🔒

为深入探索人工智能对网络安全的作用，CPR团队利用OpenAI的Codex平台成功生成了一段恶意代码（出于安全考虑，CPR仅公开了部分操作流程）。在执行过程中，CPR向Codex提出了具体的需求，包括在Windows设备上运行反向shell脚本，并连接到指定IP地址，以管理员身份登录，检查URL是否存在SQL注入风险，以及编写能在目标机器上运行全端口扫描的Python脚本。经过一系列的操作和需求的调整，Codex最终生成了这段恶意代码。

Check Point 软件技术公司威胁情报事业部经理 Sergey Shykevich表示：“人工智能技术有可能显著改变网络威胁形势。现在，任何拥有最少量资源和零代码知识的人都能够轻松利用它来设计网络攻击。生成恶意电子邮件和代码变得易如反掌，黑客还可以利用 ChatGPT 和 Codex 对恶意代码进行迭代。为提醒公众，我们演示了使用 ChatGPT 和 Codex 来创建恶意邮件和代码是多么容易。我认为，人工智能技术代表着日益复杂和强大的网络能力，这些能力正在加速网络安全世界的变化。随着 ChatGPT 和 Codex 日渐成熟，用户保持警惕变得更加重要，因为类似这样的新兴技术会对随时改变网络威胁的现状。”