ChatGPT a fait des vagues dans l’espace technologique, les gens l’utilisant pour à peu près tout. Ce chatbot doté d’une IA peut écrire des histoires, fournir des informations, traduire du texte et bien plus encore. Mais les capacités de ChatGPT pourraient-elles être exploitées à des fins plus obscures ? Peut-il être utilisé pour écrire des logiciels malveillants et, si c’est le cas, qu’est-ce que cela signifie pour notre cybersécurité ?
ChatGPT peut-il écrire des logiciels malveillants ?
ChatGPT fonctionne avec les instructions que vous lui donnez. Donc, si un utilisateur demandait à ChatGPT d’écrire un logiciel malveillant pour lui, est-ce qu’il s’exécuterait ?
Il a été constaté que ChatGPT est capable d’écrire des logiciels malveillants. En janvier 2023, une histoire est apparue concernant l’utilisation de ChatGPT par des cybercriminels pour créer des programmes malveillants. Un utilisateur de forum de piratage avait téléchargé un message sur un infostealer basé sur Python qu’il avait écrit à l’aide de ChatGPT. Les infostealers sont des programmes malveillants de type cheval de Troie spécialement conçus pour exfiltrer des données précieuses.
C’est sans aucun doute inquiétant, car ChatGPT est aujourd’hui incroyablement populaire et très facile à utiliser.
Un rapport de Recorded Future indique que ChatGPT « abaisse la barrière à l’entrée pour les acteurs de la menace dont les capacités de programmation ou les compétences techniques sont limitées », facilitant ainsi la cybercriminalité. Le rapport note également que ChatGPT « peut produire des résultats efficaces avec un niveau de compréhension élémentaire des principes fondamentaux de la cybersécurité et de l’informatique ».
En outre, Recorded Future indique que ChatGPT peut également contribuer à diverses autres formes de cybercriminalité, notamment « l’ingénierie sociale, la désinformation, l’hameçonnage, la publicité malveillante et les stratagèmes lucratifs ».
En donnant aux cybercriminels débutants la possibilité de faire écrire des logiciels malveillants pour eux, on ouvre une porte à de nombreuses personnes et on automatise essentiellement le processus de création de logiciels malveillants.
Le ChatGPT constitue-t-il une menace pour la cybersécurité ? La réponse est malheureusement oui.
Les limites de ChatGPT
Bien qu’il soit possible d’accéder au code du logiciel malveillant ChatGPT par le biais d’une demande de chatbot, il semble qu’il ne puisse écrire que des codes malveillants très simples au moment de la rédaction du présent rapport. Dans le rapport Recorded Future susmentionné, il est indiqué que les logiciels malveillants créés par ChatGPT et trouvés sur des plateformes illicites sont « bogués mais fonctionnels ».
Cela ne veut pas dire qu’il n’y a aucun risque. ChatGPT peut toujours offrir aux cybercriminels un moyen plus facile d’escroquer et d’attaquer les victimes, et peut permettre aux pirates de découvrir d’autres voies que leurs méthodes habituelles.
En outre, il est impossible de savoir si ChatGPT, ou un autre chatbot doté d’une intelligence artificielle, évoluera un jour au point de permettre la production de logiciels malveillants sophistiqués. Il s’agit là d’un début, pas d’une fin.
Les pirates utilisent-ils ChatGPT ?
Il est clair que ChatGPT est déjà utilisé par des acteurs malveillants, mais la menace est actuellement assez faible. Cependant, avec les progrès de l’IA, nous pourrions voir des chatbots plus sophistiqués utilisés par les cybercriminels pour formuler des programmes malveillants bien plus dangereux. Malheureusement, seul l’avenir nous dira si le ChatGPT jouera un rôle dans les plus grandes cyberattaques.