Стало интересно после всех этих новостей про ChatGPT и прочие ИИ. Хакеры ведь тоже люди, наверняка используют современные инструменты.
Для чего именно они могут применять нейросети? Писать вирусы? Подбирать пароли? Или это все фантастика и реальные хакеры работают по старинке?
Да, активно используют. Основные направления:
1. Социальная инженерия и фишинг
LLM типа ChatGPT отлично пишут убедительные фишинговые письма. Раньше нигерийские спамеры палились на корявом английском, теперь письма идеальные. Плюс можно генерировать тысячи уникальных вариантов чтобы обходить спам-фильтры.
2. Генерация вредоносного кода
Напрямую ChatGPT не даст тебе написать вирус (там фильтры). Но если грамотно сформулировать запрос или использовать jailbreak-промпты - можно получить куски кода которые потом собираются в малварь. Есть специализированные "темные" LLM типа WormGPT и FraudGPT которые продаются в даркнете без ограничений.
3. Поиск уязвимостей
Нейросети хорошо анализируют код на предмет типовых уязвимостей. То на что у человека уйдет неделя - ИИ сделает за час.
4. Обход CAPTCHA
Компьютерное зрение давно научилось решать капчи лучше людей.
5. Deepfake для мошенничества
Подделка голоса руководителя чтобы по телефону попросить бухгалтера срочно перевести деньги. Уже были реальные случаи с ущербом в миллионы долларов.
Так что да, хакеры идут в ногу со временем. ИИ - это просто инструмент, и его используют обе стороны.
Работаю в инфобезе. Добавлю к ответу выше.
Самое опасное применение которое мы видим сейчас - это не написание вирусов, а автоматизация разведки. ИИ может:
Раньше на это нужна была команда аналитиков, теперь справляется один человек с подпиской на Claude.
С другой стороны, мы тоже используем ИИ для защиты. Анализ аномалий в трафике, детект подозрительного поведения. Гонка вооружений продолжается.
Пользуются конечно. Но не так как в кино показывают.
Большинство "хакеров" это скрипт-кидди которые скачивают готовые инструменты. Для них ChatGPT это просто еще один инструмент чтобы разобраться как что то работает. Спросил "как использовать sqlmap" - получил инструкцию.
Настоящие серьезные хакеры (APT группы, спецслужбы) наверняка используют свои закрытые модели. Но об этом мы узнаем только когда кого то поймают.
Для подбора паролей нейросети бесполезны. Там чистая математика - перебор хешей на видеокартах. ИИ тут ничем не поможет, хеш либо совпал либо нет.
А вот для социальной инженерии - это бомба. Раньше нигерийский принц писал на ломаном английском и все понимали что это скам. Теперь он пишет идеально, еще и на твоем родном языке, и знает где ты работаешь потому что ИИ распарсил твой LinkedIn.
все эти чатгпт и клоды имеют встроенную цензуру и отказываются помогать с чем то незаконным. так что хакерам от них мало толку, разве что гуглить лень
