Der Aufstieg von ChatGPT wirft immer mehr Fragen zur Sicherheit auf

In den letzten Monaten wurde ChatGPT und Anwendungen, die seine API verwenden, immer mehr Aufmerksamkeit geschenkt. Dabei handelt es sich um einen hochentwickelten Chatbot von OpenAI, der auf dem großen GPT-4-Sprachmodell aufbaut, was ihn zum ultimativen Partner für buchstäblich alles macht. Sie können ihn praktisch alles fragen und erhalten sofort eine Antwort, auch auf Tschechisch. Dabei muss es sich natürlich nicht nur um gewöhnliche Fragen handeln, deren Antworten man über Google in Sekundenschnelle finden könnte, sondern es können auch deutlich anspruchsvollere und komplexere Fragen sein, beispielsweise zur Programmierung, Texterstellung usw wie.

Damit kann ChatGPT in Sekundenschnelle den gesamten Code für die Anforderungen Ihrer Anwendung generieren oder das gesamte Dienstprogramm direkt von Grund auf erstellen. Wie wir bereits erwähnt haben, handelt es sich somit um einen beispiellosen Helfer mit enormem Potenzial. Es ist daher nicht verwunderlich, dass es im wahrsten Sinne des Wortes eine Lawine an Aufmerksamkeit erhält. Darauf haben natürlich auch die Entwickler selbst reagiert. Die Fähigkeiten des ChatGPT-Chatbots lassen sich in eigene Anwendungen implementieren, die Sie dann auf allen Plattformen verteilen können. Dank dessen sind bereits Programme verfügbar, die die Nutzung des Chatbots in macOS, Apple Watch und anderen ermöglichen. Im Ansturm der Popularität und des Erfolgs gerät jedoch die Sicherheit in Vergessenheit.

ChatGPT als Tool für Hacker

Wie bereits mehrfach erwähnt, handelt es sich bei ChatGPT um einen erstklassigen Kollaborateur, der Ihnen die Arbeit spürbar erleichtern kann. Das wissen vor allem Entwickler zu schätzen, die damit nach fehlerhaften Teilen des Codes suchen oder sich gezielt den Teil generieren lassen können, den sie für ihre Lösung benötigen. Doch so hilfreich ChatGPT auch ist, es kann auch ziemlich gefährlich sein. Wenn er Code oder ganze Anwendungen generieren kann, hindert ihn nichts daran, beispielsweise Malware auf die gleiche Weise aufzubereiten. Anschließend muss der Angreifer nur noch den fertigen Code übernehmen und schon ist er praktisch fertig. Glücklicherweise ist sich OpenAI dieser Risiken bewusst und versucht daher, vorbeugende Maßnahmen zu ergreifen. Leider ist es buchstäblich und im übertragenen Sinne unmöglich, vollständig sicherzustellen, dass es nicht für schändliche Zwecke missbraucht wird.

Werfen wir also einen Blick in die Praxis. Wenn Sie ChatGPT bitten, ein Programm zu programmieren, das als Keylogger fungiert und somit zur Aufzeichnung von Tastatureingaben dient (wodurch ein Angreifer an wichtige Passwörter und Anmeldedaten gelangen kann), wird der Chatbot Sie ablehnen. Er erwähnt, dass es weder angemessen noch ethisch vertretbar wäre, einen funktionierenden Keylogger für Sie vorzubereiten. Auf den ersten Blick scheint die Verteidigung also gut zu sein. Leider müssen Sie nur leicht unterschiedliche Wörter und Phrasen wählen, einen Keylogger gibt es auf der Welt. Anstatt den Chatbot direkt zu fragen, geben Sie ihm einfach eine komplexere Aufgabe. In unserem Test reichte es aus, ein Programm in JavaScript zu programmieren, das Tastenanschläge aufzeichnet, in einer Textdatei speichert und diese einmal pro Stunde über das FTP-Protokoll an eine angegebene IP-Adresse sendet. Gleichzeitig wird dadurch die Track-Löschdatei gelöscht. ChatGPT hat die wichtigsten Punkte, ohne die unsere Software nicht auskommt, zunächst in sieben Punkten zusammengefasst und anschließend die Komplettlösung vorgestellt. Wie Sie in der Galerie unten sehen können, kommt es wirklich darauf an, wie Sie fragen.

Fotogalerie

Keylogger Chatgpt

Keylogger Tschechisch nichts

Keylogger sonst Englisch

Dies führt eindeutig zum ersten potenziellen Problem – der Missbrauchbarkeit von ChatGPT, einem unglaublich leistungsfähigen Helfer, der in erster Linie positiven Zwecken dienen sollte. Natürlich handelt es sich im Kern um künstliche Intelligenz, daher ist es möglich, dass sie im Laufe der Zeit lernt, zu erkennen, wann es sich um eine potenziell gefährliche Aktivität handelt. Aber das bringt uns zu einem anderen Problem: Wie wird er entscheiden, was gut und was schlecht ist?

Manie um ChatGPT-Anwendungen

Ein bereits erwähnter Punkt hängt auch eng mit der Gesamtsicherheit zusammen. Wie wir eingangs erwähnt haben, ist ChatGPT buchstäblich überall um uns herum und die Entwickler selbst haben damit begonnen, die Fähigkeiten dieses Chatbots zu implementieren. Daher taucht im Internet eine Software nach der anderen auf, die Ihnen das volle Potenzial der Lösung bieten soll, ohne dass Sie die Website chat.openai.com aufrufen müssen. So steht Ihnen alles direkt aus der Betriebssystemumgebung zur Verfügung. Besonders beliebt sind Anwendungen für macOS. Wie bereits erwähnt, können Entwickler davon profitieren, da ihnen jederzeit ChatGPT-Funktionen zur Verfügung stehen.

Obwohl die meisten dieser Anwendungen völlig harmlos und im Gegenteil sehr hilfreich sein können, drohen auch gewisse Risiken. Einige Programme reagieren auf die Eingabe von Schlüsselwörtern und aktivieren anschließend ihre Funktionalität oder stellen ChatGPT-Optionen zur Verfügung. Genau hier kann das Problem liegen – die Software kann in einem solchen Fall als Keylogger missbraucht werden, mit dem die oben genannten Tastatureingaben aufgezeichnet werden.