Durante um teste de hacking controlado, o OWASP descobriu que o ChatGPT ajudou um operador sem conhecimento de segurança ofensiva a assumir o controle de uma conta de administrador. O operador copiou comandos, retornou resultados ao chatbot e seguiu suas orientações para alterar uma senha e efetuar login.
Detalhes Técnicos
O ChatGPT foi usado para auxiliar um usuário com pouca habilidade em segurança ofensiva a tomar controle de uma conta de administrador.
O processo envolveu a cópia de comandos, retorno de resultados ao chatbot e seguir orientações para alterar senhas e efetuar login.
Esse achado demonstra como a inteligência artificial pode reduzir a habilidade necessária para realizar certos ataques.
Recomendações
Implementar autenticação multifator para contas de administrador.
Monitorar atividades suspeitas em sistemas e contas sensíveis.
Realizar testes de segurança regulares para identificar vulnerabilidades.
Treinar funcionários sobre segurança cibernética para evitar ataques de engenharia social.
