Nhóm bảo mật của Meta cho biết họ đã tìm thấy phần mềm tin tặc tuyên bố cung cấp các công cụ dựa trên ChatGPT thông qua tiện ích mở rộng trình duyệt và cửa hàng ứng dụng trực tuyến có chứa phần mềm độc hại được thiết kế để cấp cho tin tặc quyền truy cập vào thiết bị của mọi người.
Guy Rosen, giám đốc an ninh thông tin của Meta cho biết: “Từ quan điểm của kẻ xấu, ChatGPT là loại tiền điện tử mới,” có nghĩa là những kẻ lừa đảo đã nhanh chóng chuyển sang khai thác sự quan tâm đến công nghệ.
Chỉ tính riêng từ tháng 3, công ty cho biết họ đã chặn việc chia sẻ hơn 1.000 địa chỉ web độc hại được cho là có liên kết với ChatGPT hoặc các công cụ liên quan.
Một số công cụ bao gồm các tính năng ChatGPT đang hoạt động nhưng cũng chứa mã độc để lây nhiễm vào thiết bị của người dùng.
Meta cho biết họ đã “điều tra và thực hiện hành động chống lại các chủng phần mềm độc hại lợi dụng sự quan tâm của mọi người đối với ChatGPT của OpenAI để lừa họ cài đặt phần mềm độc hại giả vờ cung cấp chức năng AI”.
“Nghiên cứu của chúng tôi và nghiên cứu của các nhà nghiên cứu bảo mật đã hết lần này đến lần khác chỉ ra rằng những kẻ điều hành phần mềm độc hại, giống như những kẻ gửi thư rác, cố gắng bám vào các vấn đề nóng hổi và các chủ đề phổ biến để thu hút sự chú ý của mọi người. Với mục tiêu cuối cùng là lừa mọi người nhấp vào các liên kết độc hại hoặc tải xuống phần mềm độc hại, làn sóng chiến dịch phần mềm độc hại mới nhất đã chú ý đến việc các công cụ AI tổng quát đang trở nên phổ biến", báo cáo của Meta cho biết.
Nam Lê
