Kibertəhlükəsizlik texnologiyaları üzrə araşdırmaçı Johann Rehberger süni zəka əsaslı “ChatGPT” çat-botunu potensial təhlükəli bir neçə əməliyyatı yerinə yetirməyə məcbur etməyi bacarıb. Söhbət, “ChatGPT” tərəfindən onun elektron poçt məktublarının oxunmasından, məktubların qısa xülasəsinin hazırlanmasından və nəticədə əldə edilmiş bu məlumatın internetdə paylaşılmasından gedir.
Uvertura.az Trend-ə istinad edir ki, Azərbaycan Respublikası Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti – Kompüter İnsidentlərinə qarşı Mübarizə Mərkəzindən (CERT) bildiriblər.
Rehberger-in sözlərinə əsasən, “ChatGPT” kimi süni zəka alqoritmləri vasitəsilə çalışan çat-botlar bütün növ kiberhücumlar üçün olan maneələri müəyyən səviyyədə aradan qaldırır. Belə ki, “ChatGPT” kimi çat-botların kiberhücumlarda istifadəsi halında hansısa proqram təminatı kodunu yazmağı bacarmağa və ya informatika ilə bağlı hansısa biliyə sahib olmağa ehtiyac qalmır. Rehberger tərəfindən aparılmış təcrübə çərçivəsində reallaşdırılmış kiberhücum üsulunun tətbiqi “ChatGPT” hesablarının əksəriyyəti üçün mümkün deyil.
Mütəxəssisin istifadə etmiş olduğu kiberhücum üsulu Slack, Gmail və digər tətbiqlərə girişi mümkün edən təcrübəli funksiyaya əsaslanır. Rehberger tərəfindən təklif edilmiş “prompt injection” adlı mexanizm şirkətlərin öz bizneslərinə və istehlakçı məhsullarına süni zəka texnologiyalarının inteqrasiya etdikləri bir vaxtda öz potensialını sərgiləyən yeni növ kiberhücumdur. Bu cür üsullar hacker fəaliyyətinin təbiətini başdan ayağa dəyişəcəklər və kibertəhlükəsizlik üzrə mütəxəssislər süni zəka sistemlərinin bizlərin gündəlik həyatlarına daxil olmadan öncə hələ çoxlu sayda boşluğu aşkar etməli olacaqlar.
“ChatGPT”-nin əsasında yerləşən və müxtəlif ifadələr ilə cümlələri tərtib edə bilən generativ süni zəka texnologiyası sözü və ya cümləni avtomatik şəkildə tamamlayan sistemin maksimal səviyyədə çalışan verisyasına bənzəyir. Çat-botların davranışları tərtibatçılar tərəfindən məhdudlaşdırılır. Çat-botların konfidensial məlumatların təqdim edilməsini və ya onların təhqir xaraketrli ifadələr işlətmələrini qadağan edən təlimatlar mövcuddur. Lakin bu cür məhdudiyyətlərdən yan keçməyə imkan verən üsullar da mövcuddur.
Məsələn, Johann Rehberger çat-botdan veb səhifələrin xülasəsinin hazırlanmasını istəyib və bununla belə öz sorğusuna “YENİ VACİB TƏLİMATLAR” əlavəsini edib. Bu əlavə öz növbəsində çat-botu çaşqınlığa salıb. Daha sonra Rehberger “ChatGPT”-ni müxtəlif əmrlərin yerinə yetirilməsinə məcbur edivb. “Bu, sistemə “Tez bunu yerinə yetir” qışqırığına bənzəyir” – deyə mütəxəssis qeyd edib. Faktiki olaraq Rehberger süni zəka sistemini özünü yenidən proqramlaşdırmağa məcbur edib. Prompt injection adlı üsul işlək üsul olub. Bu isə süni zəka sisteminin vacib özəlliyi ilə bağlıdır. Onlar sistem əmrlərini istifadəçilər tərəfindən daxil edilən məlumatlardan heç də həmişə fərqləndirə bilmirlər.
Araşdırdı: Nəzrin Zamanlı
