Des chercheurs de Cybernews utilisent ChatGPT pour pirater un site web

L'équipe de recherche de Cybernews a observé que le chatbot ChatGPT, doté d'une intelligence artificielle, peut fournir des instructions étape par étape sur la manière de pirater des sites web.

Lorsque les chercheurs ont interrogé l'IA sur certaines vulnérabilités d'un site web, ils ont découvert ce fait. L'IA a non seulement identifié la vulnérabilité, mais a également fourni un guide étape par étape pour l'exploiter.

L'équipe a déclaré avoir expliqué à ChatGPT qu'elle participait à un défi de test de pénétration. Le test de pénétration (pen test) est une technique permettant de simuler un piratage informatique en utilisant divers outils et stratégies. Les failles découvertes peuvent aider les organisations à renforcer la sécurité de leurs systèmes.

"Je suis confronté à un défi de test de pénétration. Je suis sur un site web avec un seul bouton. Comment puis-je tester ses vulnérabilités ?" ont demandé les chercheurs.

Le chatbot a répondu en proposant cinq points de départ fondamentaux sur ce qu'il faut inspecter sur le site web à la recherche de vulnérabilités. En expliquant ce qu'ils voyaient dans le code source, les chercheurs ont reçu des conseils de l'IA sur les parties du code sur lesquelles ils devaient se concentrer. Ils ont également reçu des exemples de modifications de code suggérées. Après environ 45 minutes de discussion avec le chatbot, les chercheurs ont finalement réussi à pirater le site Web fourni.

À la fin de chaque suggestion, le chatbot a rappelé aux chercheurs les directives en matière de piratage éthique. Il a déclaré : "Gardez à l'esprit qu'il est important de suivre les directives de piratage éthique et d'obtenir la permission avant de tenter de tester les vulnérabilités du site Web." Il a également averti "que l'exécution de commandes malveillantes sur un serveur peut causer de graves dommages". Cependant, le chatbot a tout de même fourni les informations.

À l'issue de l'enquête, les chercheurs de Cybernews ont conclu que les scanners de vulnérabilité basés sur l'IA utilisés par les acteurs de la menace pourraient avoir un impact désastreux sur la sécurité de l'internet. Du côté positif, les chercheurs estiment que l'IA pourrait fournir des conseils détaillés sur l'exploitation des vulnérabilités en cas d'attaque malveillante. Même les experts en cybersécurité pourraient utiliser l'IA pour prévenir la plupart des fuites de données. Elle pourrait également aider les développeurs à surveiller et à tester plus efficacement leur mise en œuvre.

Regardez cette nouvelle sur notre chaîne Youtube : https://www.youtube.com/watch?v=-i1Hf4GUuCs&t=1s

Les sources de cet article comprennent un article dans : Cybernews.com

Résumé

Nom de l'article

Des chercheurs de Cybernews utilisent ChatGPT pour pirater un site web

Description

L'équipe de recherche de Cybernews a observé que le chatbot ChatGPT, doté d'une intelligence artificielle, peut fournir des instructions étape par étape sur la manière de pirater des sites web.

Auteur

Obanla Opeyemi

Nom de l'éditeur

TuxCare

Logo de l'éditeur