Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Gli hacker cinesi e russi usano ChatGPT di OpenAI per automatizzare la scansione delle vulnerabilità

Redazione RHC : 24 Febbraio 2024 08:43

Microsoft ha affermato che gli APT stranieri (collegati a Cina, Russia, Iran e Corea del Nord) utilizzano ChatGPT per automatizzare la scansione delle vulnerabilità, la ricognizione e varie attività di creazione di malware. OpenAI ha affermato di aver già bloccato diversi account di questo tipo.

In un nuovo rapporto, gli esperti Microsoft scrivono che stanno lavorando a stretto contatto con OpenAI e studiando l’uso di modelli linguistici di grandi dimensioni (LLM) da parte degli aggressori. Questi studi hanno dimostrato che diversi noti gruppi APT stanno sperimentando ChatGPT per ottenere maggiori informazioni dalle potenziali vittime, ottimizzare la scrittura di script dannosi, analizzare i bollettini di sicurezza disponibili al pubblico e studiare le ultime vulnerabilità.

Sebbene gli esperti non abbiano rilevato attacchi gravi utilizzando LLM, Microsoft afferma che gruppi di hacker provenienti da Russia, Cina, Corea del Nord e Iran utilizzano l’intelligenza artificiale nelle loro operazioni.


Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    “Gruppi criminali informatici, hacker governativi e altri avversari stanno esplorando e testando varie tecnologie di intelligenza artificiale man mano che emergono, cercando di comprenderne il potenziale valore per le loro operazioni e contro le difese che potrebbero dover aggirare”, hanno scritto gli analisti di Microsoft.

    Ad esempio, in un caso, i ricercatori hanno scoperto che il gruppo Forest Blizzard (noto anche come APT28 e FancyBear) stava utilizzando LLM per condurre ricerche su vari protocolli di comunicazione satellitare e tecnologie di imaging radar.

    Altri esempi forniti nel rapporto includono:

    • Emerald Sleet (aka Kimusky): il gruppo nordcoreano ha utilizzato LLM per identificare esperti, think tank e organizzazioni coinvolte in questioni di difesa nella regione Asia-Pacifico, studiare le vulnerabilità disponibili al pubblico, eseguire attività di scripting di base e creare contenuti che potrebbero essere utilizzati nelle campagne di phishing;
    • Crimson Sandstorm (alias Imperial Kitten): il gruppo iraniano ha utilizzato LLM per creare snippet relativi allo sviluppo di app e siti Web, generare e-mail di phishing e ricercare modi comuni per aggirare il rilevamento di malware;
    • Charcoal Typhoon (aka Aquatic Panda): un gruppo di hacker cinese che ha utilizzato LLM per studiare varie aziende e vulnerabilità, creare script, contenuti per campagne di phishing e analizzare tecniche post-sfruttamento;
    • Salmon Typhoon (alias Maverick Panda): un gruppo cinese che ha utilizzato LLM per tradurre documenti tecnici, ottenere informazioni pubbliche su varie agenzie di intelligence e minacce regionali, correggere bug nel codice e trovare tattiche per eludere il rilevamento.

    I rappresentanti di OpenAI riferiscono di aver già bloccato gli account degli aggressori scoperti in collaborazione con Microsoft. L’azienda scrive che gli hacker “hanno cercato di utilizzare i servizi OpenAI per richiedere informazioni da fonti aperte, traduzioni, trovare errori nel codice ed eseguire attività di codifica di routine”.

    Allo stesso tempo, OpenAI ha osservato che era stato precedentemente stabilito che “GPT-4 fornisce funzionalità aggiuntive molto limitate per eseguire attività dannose oltre a quelle già realizzabili utilizzando strumenti disponibili pubblicamente senza l’uso dell’intelligenza artificiale”.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    Buon compleanno Windows 95: 30 anni per un sistema che ha cambiato i PC per sempre!
    Di Redazione RHC - 26/08/2025

    Il 24 agosto 2025 ha segnato i 30 anni dal lancio di Windows 95, il primo sistema operativo consumer a 32 bit di Microsoft destinato al mercato di massa, che ha rivoluzionato in modo significativo il ...

    STAGERSHELL: quando il malware non lascia tracce. L’analisi di Malware Forge
    Di Sandro Sana - 26/08/2025

    All’inizio del 2025 un’organizzazione italiana si è trovata vittima di un’intrusione subdola. Nessun exploit clamoroso, nessun attacco da manuale. A spalancare la porta agli ...

    Nessun Miracolo! L’Università Pontificia Salesiana cade vittima del ransomware
    Di Redazione RHC - 26/08/2025

    Nella notte del 19 agosto l’infrastruttura informatica dell’Università Pontificia Salesiana (UPS) è stata vittima di un grave attacco informatico che ha reso temporaneamente in...

    Stai pianificando il passaggio da Windows a Linux? Allora passa, APT36 è già lì ad aspettarti!
    Di Redazione RHC - 25/08/2025

    APT36, noto anche come Transparent Tribe, ha intensificato una nuova campagna di spionaggio contro organizzazioni governative e di difesa in India. Il gruppo, legato al Pakistan, è attivo almeno ...

    Malware Forge: Nasce il laboratorio di Malware Analysis di Red Hot Cyber
    Di Redazione RHC - 25/08/2025

    Nasce una nuova stella all’interno dell’ecosistema di Red Hot Cyber, un progetto pianificato da tempo che oggi vede finalmente la sua realizzazione. Si tratta di un laboratorio allȁ...