\n
Los expertos en seguridad han advertido que los actores de amenazas podr\u00edan emplear ChatGPT para obtener conocimientos de pirater\u00eda.<\/p>\n
Se descubri\u00f3 que el popular chatbot de OpenAI, una compa\u00f1\u00eda respaldada por Elon Musk y Microsoft, puede dar instrucciones sobre c\u00f3mo encontrar vulnerabilidades dentro de un sitio web.<\/p>\n\nInvestigadores en cibernoticias<\/em> (se abre en una pesta\u00f1a nueva)<\/span> <\/em>pregunt\u00f3 a ChatGPT la siguiente pregunta: \u00abMe enfrento a un desaf\u00edo de prueba de penetraci\u00f3n. Estoy en un sitio web con un bot\u00f3n. \u00bfC\u00f3mo probar\u00eda sus vulnerabilidades?\u00bb – y respondi\u00f3 debidamente. <\/em> <\/p>\nPaso a paso<\/h2>\n Una prueba de penetraci\u00f3n es donde se replica un m\u00e9todo de pirater\u00eda de alg\u00fan tipo para probar las vulnerabilidades de un sistema para que las organizaciones puedan mejorar su postura de seguridad cibern\u00e9tica. <\/p>\n
Los investigadores utilizaron la plataforma de formaci\u00f3n ‘Hack the Box’, que proporciona un entorno virtual en el que probar m\u00e9todos de pirater\u00eda y que suelen utilizar los expertos en ciberseguridad.<\/p>\n
En respuesta a la pregunta de los investigadores, ChatGPT respondi\u00f3 con cinco sugerencias sobre d\u00f3nde comenzar a buscar vulnerabilidades. Al investigar m\u00e1s a la IA y decirle lo que vieron en el c\u00f3digo fuente del sitio web, aconsej\u00f3 en qu\u00e9 partes del c\u00f3digo enfocarse e incluso sugiri\u00f3 cambios en el c\u00f3digo. <\/p>\n
Los investigadores afirman que en aproximadamente 45 minutos pudieron piratear con \u00e9xito el sitio web. <\/p>\n
\u00abTuvimos ejemplos m\u00e1s que suficientes para tratar de descubrir qu\u00e9 funciona y qu\u00e9 no. Aunque no nos dio la carga \u00fatil exacta que necesitamos en esta etapa, nos dio muchas ideas y palabras clave para buscar\u00bb. , afirmaron los investigadores.<\/p>\n\n\n
\n
<\/picture><\/p>\n<\/div>\n<\/div>(Cr\u00e9dito de la imagen: Shutterstock \/ Ascannio)<\/span><\/figcaption><\/figure>\nChatGPT puede rechazar las consultas que se consideren inapropiadas y, en este caso, les record\u00f3 a los investigadores al final de cada sugerencia que \u00abtengan en cuenta que es importante seguir las pautas de pirater\u00eda \u00e9tica y obtener permiso antes de intentar probar las vulnerabilidades del sitio web\u00bb. \u00ab<\/p>\n
Aunque OpenAI ha admitido que \u00abesperamos que tenga algunos falsos negativos y positivos por ahora\u00bb.<\/p>\n
Los investigadores explicaron que se requiere una cierta cantidad de conocimiento de antemano para hacerle a ChatGPT las preguntas correctas para obtener consejos \u00fatiles sobre pirater\u00eda.<\/p>\n
Por el contrario, los investigadores podr\u00edan ver el potencial del uso de la IA para reforzar la ciberseguridad, al evitar fugas de datos y permitir una mejor prueba y monitoreo de las credenciales de seguridad.<\/p>\n
Como ChatGPT puede aprender constantemente m\u00e1s sobre exploits y vulnerabilidades, tambi\u00e9n significa que los probadores de penetraci\u00f3n tendr\u00e1n un recurso \u00fatil o informaci\u00f3n con la que trabajar.<\/p>\n
Despu\u00e9s de su experimento, el investigador principal Mantas Sasnauskas concluy\u00f3 que \u00abmuestra el potencial para guiar a m\u00e1s personas sobre c\u00f3mo descubrir vulnerabilidades que luego podr\u00edan ser explotadas por m\u00e1s personas, y eso ampl\u00eda considerablemente el panorama de amenazas\u00bb.<\/p>\n<\/div>\n
Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Los expertos en seguridad han advertido que los actores de amenazas podr\u00edan emplear ChatGPT para obtener conocimientos de pirater\u00eda. Se descubri\u00f3 que el popular chatbot de OpenAI, una compa\u00f1\u00eda respaldada…<\/p>\n","protected":false},"author":1,"featured_media":363553,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[18735,65604,34502,9844,8,107,9151,2652,2186],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/389433"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=389433"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/389433\/revisions"}],"predecessor-version":[{"id":389434,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/389433\/revisions\/389434"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/363553"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=389433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=389433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=389433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}