OpenAI：伊朗国家黑客利用 ChatGPT 密谋 ICS 攻击

最新推荐文章于 2024-11-26 23:47:24 发布

奇安信代码卫士

最新推荐文章于 2024-11-26 23:47:24 发布

阅读量396

点赞数

文章标签： chatgpt

原文链接：https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521056&idx=2&sn=99545ebc43462c5f2e8b1617494b75b4&chksm=eba8c38a596bcfb2b0bf3c96e11535452a2e22750f99737385e0148e3bea5873c992e5e9f4aa&scene=126&sessionid=0

版权

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

OpenAI 最近发布一份报告称，从今年开始，该公司已阻断超过20起网络攻击和隐秘的影响行动，包括伊朗国家黑客组织攻击活动。

报告中提到了三个黑客组织滥用 ChatGPT 发动网络攻击。其中一个组织与伊斯兰革命卫队 (IRGC) 有关，它因攻击水行业而在今年频上头条。

CyberAv3ngers 黑客组织

这些攻击活动中并未牵涉复杂的入侵行为，而是利用很多组织机构将ICS置于网络风险并使用易于获取的默认防御凭据的事实发动的。OpenAI 公司提到，与 CyberAv3ngers 相关联的账户使用 ChatGPT 开展侦查活动，同时借助 ChatGPT 利用漏洞、逃避检测以及实时攻陷后活动等。

其中很多侦查活动与在可编程逻辑控制器 (PLCs) 和其它 ICS 上执行攻击有关。具体而言，黑客通过 ChatGPT 获得用于连接到互联网的工业端口和协议；在约旦常用的工业路由器和 PLCs 以及该国的电力公司和承包商；以及Tridium Niagara 设备和 Hirschmann RS 工业路由器的默认密码。

除了ICS主题的信息外，黑客还希望了解扫描网络中的可利用漏洞、混淆恶意代码和访问 macOS 上的用户密码。然而，OpenAI 调查发现，“这些交互并未向 CyberAv3ngers 提供任何新型能力、资源或信息，只是提供了有限的、增量能力，而这些能力已经通过公开可用的非AI驱动的工具得以实现。”

值得注意的是，美国政府已经公开了 Cyber Av3ngers 组织多名成员的身份，并悬赏1000万美元获得他们的信息。Cyber Av3ngers 据称是伊朗政府用于实时恶意网络活动所用的人设，而其成员据悉为伊朗军队服务。