{"id":24145,"date":"2025-05-20T10:16:08","date_gmt":"2025-05-20T08:16:08","guid":{"rendered":"https:\/\/www.advens.test\/?p=24145"},"modified":"2025-05-20T10:16:46","modified_gmt":"2025-05-20T08:16:46","slug":"chatgpt-il-miglior-alleato-degli-hacker-consigli-per-proteggersi","status":"publish","type":"post","link":"https:\/\/www.nifty-shtern.217-160-68-194.plesk.page\/it\/media\/cyber-news-it\/chatgpt-il-miglior-alleato-degli-hacker-consigli-per-proteggersi\/","title":{"rendered":"ChatGPT, il miglior alleato degli hacker\u00a0? Consigli per proteggersi"},"content":{"rendered":"\n

In che modo un cybercriminale pu\u00f2 sfruttare ChatGPT?<\/h3>\n\n\n\n\n
\n
Focus su Chat(bot)GPT<\/h6>\n


\nChatGPT \u00e8 stato sviluppato da OpenAI<\/strong> nel novembre 2022. Questo sistema, basato sull’intelligenza artificiale, utilizza un modello di elaborazione automatica del linguaggio chiamato GPT (Generative Pre-trained Transformer). Questo strumento \u00e8 in grado di generare risposte chiare su un argomento presentato dall’utente, in modo molto rapido.<\/p>\n\n<\/div>\n\n\n\n

Utilizzo #1 – Creare malware in modo semplice e veloce<\/h2>\n\n\n\n

In passato, scrivere il codice sorgente di un malware<\/strong> che non potesse essere rilevato dai software antivirus era un compito importante. In seguito \u00e8 diventato pi\u00f9 facile grazie ai numerosi tutorial online disponibili, ad esempio, su YouTube. Ora \u00e8 possibile farlo in pochi secondi con ChatGPT!<\/p>\n\n\n\n

In questo modo gli hacker risparmiano tempo e al contempo hanno accesso a quasi tutte le conoscenze pubblicamente disponibili<\/strong> in materia di hacking, come ad esempio i metodi per aggirare gli EDR.<\/p>\n\n\n\n

Utilizzo #2 \u2013 Ampliare l’ingegneria sociale<\/h2>\n\n\n\n

ChatGPT pu\u00f2 anche essere utilizzato dagli hacker per sviluppare strategie<\/strong>, strumenti e vettori di attacco o di compromissione.<\/p>\n\n\n\n

Ad esempio, a ChatGPT pu\u00f2 essere chiesto di scrivere e-mail di spam e phishing<\/strong>, con tanto di codice malevolo e catena di infezione. Il risultato \u00e8 di altissima qualit\u00e0, generato in meno di 1 minuto!<\/p>\n\n\n\n

\"chatgpt\"<\/figure>\n\n\n\n
\"chatgpt-phishing\"<\/figure>\n\n\n\n

Questa tecnica presenta due vantaggi fondamentali per i cybercriminali:<\/p>\n\n\n\n

    \n
  1. Un miglioramento dell’autenticit\u00e0, del grado di personalizzazione e della qualit\u00e0 dei messaggi<\/strong>, che attualmente sono spesso carenti e che possono essere indizi per l’identificazione di messaggi dannosi.<\/li>\n\n\n\n
  2. Ci\u00f2 consente di risparmiare una notevole quantit\u00e0 di tempo<\/strong>, permettendo ai cybercriminali di concentrarsi sugli aspetti puramente tecnici dell’attacco.<\/li>\n<\/ol>\n\n\n\n

    Utilizzo #3 – Sfruttare le nuove vulnerabilit\u00e0<\/h2>\n\n\n\n

    ChatGPT potrebbe anche essere di grande aiuto ai cybercriminali, facilitando la scoperta di nuove vulnerabilit\u00e0<\/strong>. La macchina deve comunque essere in grado di aggiornarsi rapidamente e di indicizzare sempre pi\u00f9 contenuti sulla minaccia cyber. Di conseguenza, il minimo componente esposto o mal protetto \u00e8 pi\u00f9 che mai una minaccia reale, in quanto rappresenta un potenziale punto di ingresso per un aggressore.<\/p>\n\n\n\n

    Facciamo un esempio: in risposta alla domanda “Il sito web dell’azienda X \u00e8 ospitato presso Y, indicami la vulnerabilit\u00e0 di sicurezza pi\u00f9 recente<\/strong> che posso sfruttare per sferrare un attacco”, l’hacker otterr\u00e0 una serie di informazioni che lo aiuteranno.<\/p>\n\n\n\n\n

    \n
    ChatGPT apre la strada agli script kiddies<\/h6>\n


    \nGli script kiddies sono hacker alle prime armi<\/strong> che eseguono semplicemente programmi progettati da hacker esperti, senza comprenderli o padroneggiarli. Le tecniche di attacco e di difesa che sono ora disponibili per tutti su ChatGPT porteranno quindi molti profili di attaccanti meno esperti nell’arena (e chiss\u00e0, questo potrebbe anche dare idee a malintenzionati)!<\/p>\n\n<\/div>\n\n\n\n

    Utilizzo di ChatGPT in azienda: i rischi<\/h3>\n\n\n\n

    Rischio #1 \u2013 Utilizzo di dati senza diritti di propriet\u00e0 intellettuale<\/h2>\n\n\n\n

    Il semplice copia e incolla dei contenuti generati dall’assistente virtuale di ChatGPT (senza dedicare del tempo alla verifica delle informazioni prodotte), ad esempio, aumenta il rischio di plagio<\/strong>.<\/p>\n\n\n\n

    Rischio #2 \u2013 Fonti difficilmente verificabili<\/h2>\n\n\n\n

    Un altro problema \u00e8 che l’utilizzo di ChatGPT non consente di controllare le fonti delle informazioni generate<\/strong>. Di conseguenza, le risposte fornite dall’assistente virtuale sono pi\u00f9 difficili da verificare e, poich\u00e9 spesso sembrano pi\u00f9 complete, gli utenti possono essere tentati di considerarle troppo rapidamente come la verit\u00e0 assoluta.<\/p>\n\n\n\n

    Rischio #3 \u2013 Intensificazione delle fughe di informazioni<\/h2>\n\n\n\n

    Infine, ChatGPT pu\u00f2 far s\u00ec che le informazioni sensibili vengano condivise con le macchine involontariamente (o meno)<\/strong>, senza sapere se e come verranno utilizzate in seguito. Immagina i tuoi dati finanziari o i dati personali dei tuoi clienti accessibili tramite questo strumento!<\/p>\n\n\n\n

    In che modo \u00e8 possibile proteggersi dall’uso dannoso di ChatGPT?<\/h3>\n\n\n\n

    Suggerimento #1 \u2013 Rafforza le tue best practice di sicurezza IT<\/h2>\n\n\n\n

    Con ChatGPT, il lavoro degli hacker \u00e8 molto pi\u00f9 semplice: il tempo risparmiato nella creazione di malware ed e-mail di phishing (ad esempio) consentir\u00e0 loro di sviluppare attacchi pi\u00f9 complessi e difficili da rilevare. Di conseguenza, le buone pratiche di sicurezza dovranno avere la massima priorit\u00e0, al fine di ridurre il pi\u00f9 possibile la superficie di attacco.<\/p>\n\n\n\n\n

    \n
    Tre buone pratiche da adottare<\/h6>\n

    <\/p>\n