Hacker lợi dụng ChatGPT viết mã độc, các chuyên gia bảo mật cần nhanh chóng tìm giải pháp ứng phó

Tổng quan & Đáp án nhanh: Hacker lợi dụng ChatGPT viết mã độc, các chuyên gia bảo mật cần nhanh chóng tìm giải pháp ứng phó

Kể từ khi OpenAI phát hành ChatGPT vào cuối tháng 11, nhiều chuyên gia bảo mật đã dự đoán rằng việc tội phạm mạng bắt đầu sử dụng chatbot AI này để viết phần mềm độc hại và thực hiện các hoạt động bất chính khác chỉ còn là vấn đề thời gian. Ngay vài tuần sau đó, quan điểm này đã được chứng minh là hoàn toàn có căn cứ.

Dưới đây là quy trình thực hiện chi tiết từng bước kèm bảng tham chiếu nhanh đã được kiểm chứng thực tế.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Một kẻ chuyên tạo phần mềm độc hại đã tiết lộ trong một diễn đàn

• Một kẻ chuyên tạo phần mềm độc hại đã tiết lộ trong một diễn đàn mà những tội phạm mạng thường ghé thăm về cách hắn ta thử nghiệm ChatGPT để xem liệu có thể tái tạo các chủng và kỹ thuật phần mềm độc hại đã biết hay không.

Bước 2: Để chứng minh, tên này đã chia sẻ code về một trình đánh cắp

• Để chứng minh, tên này đã chia sẻ code về một trình đánh cắp thông tin dựa trên Python được phát triển bằng ChatGPT có thể tìm kiếm, sao chép và trích xuất 12 loại file phổ biến, chẳng hạn như tài liệu Office, PDF và hình ảnh từ hệ thống bị lây nhiễm. Tác giả phần mềm độc hại tương tự cũng cho thấy cách hắn ta đã sử dụng ChatGPT để viết code Java tải xuống PuTTY SSH và telnet client, sau đó chạy một cách bí mật trên hệ thống thông qua PowerShell.

Bước 3: Vào ngày 21 tháng 12, một người khác đã đăng script Python tạo

• Vào ngày 21 tháng 12, một người khác đã đăng script Python tạo bằng chatbot này để mã hóa và giải mã dữ liệu bằng thuật toán mã hóa Blowfish và Twofish. Các nhà nghiên cứu CPR phát hiện ra rằng mặc dù code này có thể được sử dụng cho những mục đích hoàn toàn tốt, nhưng kẻ xấu có thể dễ dàng chỉnh sửa để code chạy trên hệ thống mà không cần bất kỳ tương tác nào của người dùng - biến nó thành ransomware.

Bước 4: Trong trường hợp thứ ba, các nhà nghiên cứu CPR đã tìm thấy một

• Trong trường hợp thứ ba, các nhà nghiên cứu CPR đã tìm thấy một tên tội phạm mạng thảo luận về cách hắn ta sử dụng ChatGPT để tạo ra một thị trường Dark Web hoàn toàn tự động nhằm mua bán thông tin tài khoản ngân hàng và dữ liệu thẻ thanh toán bị đánh cắp, công cụ phần mềm độc hại, ma túy, đạn dược và nhiều loại hàng hóa bất hợp pháp khác.

Bước 5: Mối lo ngại về việc các tác nhân đe dọa lạm dụng ChatGPT đã lan

• Mối lo ngại về việc các tác nhân đe dọa lạm dụng ChatGPT đã lan rộng kể từ khi OpenAI phát hành công cụ AI này vào tháng 11, trong đó nhiều nhà nghiên cứu bảo mật cho rằng chatbot đã hạ thấp đáng kể tiêu chuẩn viết phần mềm độc hại.

---

📊 Bảng cấu trúc tối ưu câu lệnh (Prompt) hiệu quả cao

Thành phần trong Prompt	Vai trò cốt lõi	Ví dụ áp dụng thực tế
1. Vai trò (Role)	Định hình chuyên môn của AI	“Đóng vai chuyên gia phân tích dữ liệu / kế toán trưởng…”
2. Bối cảnh (Context)	Cung cấp dữ liệu & mục tiêu cụ thể	“Tôi có bảng số liệu bán hàng quý 4 tại thị trường Việt Nam…”
3. Nhiệm vụ (Task)	Chỉ định rõ các bước cần xử lý	“Hãy phân tích 3 điểm nghẽn và đề xuất giải pháp…”
4. Định dạng (Format)	Kiểm soát hình thức kết quả đầu ra	“Trình bày dưới dạng bảng Markdown ngắn gọn, dễ copy”

---

[!TIP] Kinh nghiệm thực tế tại Việt Nam: Khi thao tác nhập công thức, câu lệnh hoặc phím tắt trong quá trình hacker lợi dụng chatgpt viết mã độc, các chuyên gia bảo mật cần nhanh chóng tìm giải pháp ứng phó, bạn nên chuyển tạm bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) bằng phím tắt Ctrl + Shift hoặc Alt + Z để tránh lỗi nuốt chữ hoặc nhảy dấu ngoài ý muốn.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương Gross sang Net & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.