{"id":886329,"date":"2023-11-15T20:53:43","date_gmt":"2023-11-15T20:53:43","guid":{"rendered":"https:\/\/magazineoffice.com\/la-nueva-herramienta-de-interpretacion-de-codigos-de-chatgpt-podria-convertirse-en-el-paraiso-de-los-hackers-asi-es-como\/"},"modified":"2023-11-15T20:53:48","modified_gmt":"2023-11-15T20:53:48","slug":"la-nueva-herramienta-de-interpretacion-de-codigos-de-chatgpt-podria-convertirse-en-el-paraiso-de-los-hackers-asi-es-como","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-nueva-herramienta-de-interpretacion-de-codigos-de-chatgpt-podria-convertirse-en-el-paraiso-de-los-hackers-asi-es-como\/","title":{"rendered":"La nueva herramienta de interpretaci\u00f3n de c\u00f3digos de ChatGPT podr\u00eda convertirse en el para\u00edso de los hackers.  As\u00ed es c\u00f3mo."},"content":{"rendered":"\n<div id=\"article-body\">\n<h2 id=\"what-you-need-to-know-3\">Lo que necesitas saber<\/h2>\n<ul>\n<li>Los miembros de ChatGPT Plus ahora pueden acceder a una herramienta de interpretaci\u00f3n de c\u00f3digo con capacidades de codificaci\u00f3n sofisticadas, incluida la escritura de c\u00f3digo Python aprovechando las capacidades de IA y ejecut\u00e1ndolo en un entorno aislado.<\/li>\n<li>Un experto en seguridad ha revelado que la nueva caracter\u00edstica potencialmente representa una importante amenaza de seguridad para los usuarios.<\/li>\n<li>Ejecutar el c\u00f3digo en un entorno sandbox aumenta las posibilidades de que los piratas inform\u00e1ticos accedan maliciosamente a sus datos.<\/li>\n<li>La t\u00e9cnica consiste en enga\u00f1ar a ChatGPT para que ejecute instrucciones desde una URL de terceros, solicit\u00e1ndole que codifique los archivos cargados en una cadena y enviando esta informaci\u00f3n a un sitio malicioso. <\/li>\n<\/ul>\n<hr\/>\n<p>Desde hace un tiempo, sabemos que ChatGPT puede lograr cosas incre\u00edbles y facilitar el trabajo a los usuarios, desde <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.windowscentral.com\/software-apps\/chatgpt-unlocks-a-new-height-by-developing-software-in-under-7-minutes-for-less-than-a-dollar\" data-before-rewrite-localise=\"https:\/\/www.windowscentral.com\/software-apps\/chatgpt-unlocks-a-new-height-by-developing-software-in-under-7-minutes-for-less-than-a-dollar\">desarrollar software en menos de 7 minutos<\/a> a <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.windowscentral.com\/software-apps\/chatgpt-is-now-better-at-solving-math-problems\" data-before-rewrite-localise=\"https:\/\/www.windowscentral.com\/software-apps\/chatgpt-is-now-better-at-solving-math-problems\">resolver problemas matem\u00e1ticos complejos<\/a> y m\u00e1s.  Si bien ya es posible escribir c\u00f3digo usando la herramienta, OpenAI present\u00f3 recientemente una nueva herramienta Code Interpreter, lo que hace que el proceso sea m\u00e1s fluido.<\/p>\n<p>De acuerdo a <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.tomshardware.com\/news\/chatgpt-code-interpreter-security-hole\" data-url=\"https:\/\/www.tomshardware.com\/news\/chatgpt-code-interpreter-security-hole\">Hardware de Tom<\/a> y <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/twitter.com\/wunderwuzzi23\/status\/1722986562986639850\" data-url=\"https:\/\/twitter.com\/wunderwuzzi23\/status\/1722986562986639850\">experto en ciberseguridad Johann Rehberger<\/a>, la herramienta escribe c\u00f3digo Python aprovechando las capacidades de IA e incluso lo ejecuta en un entorno de espacio aislado.  Y si bien esto es una haza\u00f1a incre\u00edble, el entorno de espacio aislado es un nido de avispas criado con atacantes. <\/p>\n<div class=\"see-more see-more--clipped\">\n<blockquote class=\"twitter-tweet hawk-ignore\" data-lang=\"en\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udc49 Buena oportunidad para crear conciencia sobre los problemas de inyecci\u00f3n r\u00e1pida y extracci\u00f3n de datos. Soy un vago, pega esta URL en tu ChatGPT y env\u00edamela.  \ud83d\ude42#chatgpt #infosec https:\/\/t.co\/SogGZh8cji pic.twitter.com\/Dh95xIK4qy<a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/twitter.com\/wunderwuzzi23\/status\/1722986562986639850\" data-url=\"https:\/\/twitter.com\/wunderwuzzi23\/status\/1722986562986639850\">10 de noviembre de 2023<\/a><\/p>\n<\/blockquote>\n<p><span class=\"see-more__button\" role=\"button\" tabindex=\"0\" aria-label=\"See more\">Ver m\u00e1s<\/span><\/p>\n<\/div>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Esto se debe principalmente a que tambi\u00e9n se utiliza para manejar hojas de c\u00e1lculo.  Es posible que necesite ChatGPT para analizar y presentar los datos en forma de gr\u00e1ficos, lo que en \u00faltima instancia los hace susceptibles a t\u00e1cticas maliciosas por parte de piratas inform\u00e1ticos.<\/p>\n<h2 id=\"how-do-hackers-leverage-this-vulnerability-3\">\u00bfC\u00f3mo aprovechan los piratas inform\u00e1ticos esta vulnerabilidad?<\/h2>\n<p>Seg\u00fan los hallazgos de Johann Rehberger y <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.tomshardware.com\/news\/chatgpt-code-interpreter-security-hole\" data-url=\"https:\/\/www.tomshardware.com\/news\/chatgpt-code-interpreter-security-hole\">Pruebas y an\u00e1lisis en profundidad de Tom&#8217;s Hardware<\/a>, la t\u00e9cnica consiste en enga\u00f1ar al chatbot impulsado por IA para que ejecute instrucciones desde una URL de terceros.  Esto le permite codificar archivos cargados en una cadena que env\u00eda la informaci\u00f3n a un sitio malicioso. <\/p>\n<p>Esto es muy preocupante, aunque esta t\u00e9cnica requiere condiciones particulares.  Tambi\u00e9n necesitar\u00e1 una suscripci\u00f3n a ChatGPT Plus para acceder a la herramienta de interpretaci\u00f3n de c\u00f3digos.<\/p>\n<p><strong>RELACIONADO:<\/strong> <a rel=\"nofollow noopener\" target=\"_blank\" data-analytics-id=\"inline-link\" href=\"https:\/\/www.windowscentral.com\/software-apps\/openai-forced-to-temporarily-ban-chatgpt-plus-sign-ups-amid-agi-superintelligence-hopes\" data-before-rewrite-localise=\"https:\/\/www.windowscentral.com\/software-apps\/openai-forced-to-temporarily-ban-chatgpt-plus-sign-ups-amid-agi-superintelligence-hopes\">OpenAI restringe temporalmente nuevos registros para su servicio ChatGPT Plus<\/a><\/p>\n<p>Mientras realizaba pruebas e intentaba replicar esta t\u00e9cnica, Tom&#8217;s Hardware intent\u00f3 determinar el alcance de esta vulnerabilidad creando un archivo de variables de entorno falso y aprovechando las capacidades de ChatGPT para procesar y enviar estos datos a un sitio malicioso externo.<\/p>\n<p>Teniendo esto en cuenta, las cargas se inician en una nueva m\u00e1quina virtual Linux con una estructura de directorio dedicada.  Si bien es posible que ChatGPT no proporcione una l\u00ednea de comando, responde a los comandos de Linux, lo que permite a los usuarios acceder a la informaci\u00f3n y los archivos.  A trav\u00e9s de esta v\u00eda, los piratas inform\u00e1ticos pueden lograr acceder a los datos de los usuarios desprevenidos.<\/p>\n<p><em>\u00bfEs posible impedir por completo que los piratas inform\u00e1ticos aprovechen las capacidades de la IA para implementar ataques contra usuarios desprevenidos? <\/em>Comparta sus pensamientos con nosotros en los comentarios. <\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><script>\nwindow.reliableConsentGiven.then(function(){\n!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function()\n{n.callMethod? n.callMethod.apply(n,arguments):n.queue.push(arguments)}\n;if(!f._fbq)f._fbq=n;\nn.push=n;n.loaded=!0;n.version='2.0';n.queue=[];t=b.createElement(e);t.async=!0;\nt.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)}(window,\ndocument,'script','https:\/\/connect.facebook.net\/en_US\/fbevents.js');\nfbq('init', '1765793593738454');\nfbq('track', 'PageView');\n})\n<\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/www.windowscentral.com\/software-apps\/chatgpts-new-code-interpreting-tool-could-become-a-hackers-paradise-heres-how\" target=\"_blank\" rel=\"noopener\">Source link-40 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lo que necesitas saber Los miembros de ChatGPT Plus ahora pueden acceder a una herramienta de interpretaci\u00f3n de c\u00f3digo con capacidades de codificaci\u00f3n sofisticadas, incluida la escritura de c\u00f3digo Python&hellip;<\/p>\n","protected":false},"author":1,"featured_media":886330,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[174,65604,22784,216,1224,17333,841,21599,8,254,3029,709],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/886329"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=886329"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/886329\/revisions"}],"predecessor-version":[{"id":886331,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/886329\/revisions\/886331"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/886330"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=886329"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=886329"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=886329"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}