La noticia sobre el modelo GPT-4 de OpenAI colaborando con los ciberdelincuentes ha generado gran preocupación en la comunidad de seguridad informática. Según los expertos, este avanzado sistema de inteligencia artificial es capaz de aprovechar ataques de día cero, lo que representa una amenaza sin precedentes en el ámbito de la ciberseguridad. La capacidad de colaboración involuntaria de GPT-4 con los malhechores digitales plantea serias dudas sobre la seguridad de la información en un mundo cada vez más interconectado. Las implicaciones de esta noticia son profundas y requieren una acción inmediata por parte de las autoridades competentes y las empresas tecnológicas para mitigar los riesgos asociados a esta nueva y preocupante realidad.
El modelo GPT de OpenAI detecta y explota vulnerabilidades de seguridad
Un grupo de investigadores de la Universidad de Illinois Urbana-Champaign (Estados Unidos) ha descubierto que el modelo de lenguaje GPT-4 es capaz de identificar vulnerabilidades de seguridad sin requerir ayuda humana y que, además, puede explotar 'ataques de día cero'.
Investigadores advierten sobre el potencial peligro de GPT en ciberataques
El estudio, compartido en el repositorio Arxiv, pone en evidencia que los modelos de lenguaje grandes (LLM) tienen un gran potencial para ejecutar acciones con fines maliciosos si se manipulan con ese propósito. Los investigadores Richard Fang, Rohan Bindu, Akil Gupta y Daniel Kang reconocen la capacidad de estos modelos para piratear sitios web de forma autónoma.
GPT de OpenAI capaz de realizar 'ataques de día cero' de forma autónoma
El GPT-4 pudo explotar el 87% de las vulnerabilidades recopiladas en el estudio, destacando su capacidad para realizar 'ataques de día cero' de manera autónoma, sin necesidad de asistencia humana externa.
Recomendaciones para evitar ciberataques 'de día cero'
El investigador Daniel Kang recomienda que las organizaciones de seguridad podrían abstenerse de publicar informes detallados sobre las vulnerabilidades como estrategia de mitigación, para evitar que los ciberdelincuentes puedan aprovecharse de ellas. Además, aboga por medidas de seguridad más proactivas, como actualizaciones periódicas de paquetes de seguridad para contrarrestar estas amenazas.
Deja una respuesta