Um estudo recente descobriu que chatbots impulsionados por inteligência artificial são capazes de passar em exames de hackers éticos certificados, mas os pesquisadores alertam que não se deve depender apenas deles para proteger a segurança cibernética. A pesquisa, escrita pelo pesquisador da Universidade do Missouri, Prasad Calyam, e colaboradores da Amrita Vishwa Vidyapeetham, na Índia, testou duas das principais ferramentas de IA generativa: o ChatGPT da OpenAI e o Bard (agora chamado Gemini) do Google.
Nota da imagem: Imagem gerada por IA, fornecida pelo Midjourney.
Hackers éticos certificados são profissionais de segurança cibernética que usam as mesmas habilidades e ferramentas que hackers maliciosos para identificar e corrigir vulnerabilidades de segurança. Esses exames medem o conhecimento de um indivíduo sobre vários tipos de ataques e como proteger sistemas e responder a vulnerabilidades.
No estudo, Calyam e sua equipe usaram questões padrão de exames de hackers éticos certificados validados para testar os robôs. Por exemplo, eles desafiaram as ferramentas de IA a explicar um ataque de intermediário (Man-in-the-middle), um ataque em que um terceiro intercepta a comunicação entre dois sistemas. A pesquisa descobriu que o ChatGPT e o Bard conseguiram explicar esse ataque e sugerir como preveni-lo.
Os pesquisadores descobriram que o Bard se saiu ligeiramente melhor que o ChatGPT em termos de precisão, enquanto o ChatGPT se saiu melhor em termos de abrangência, clareza e concisão do conteúdo.
O Professor Calyam observa que, embora essas ferramentas possam fornecer ajuda rápida para indivíduos ou pequenas empresas, elas não substituem especialistas humanos em segurança cibernética com experiência em resolução de problemas, que podem desenvolver medidas de segurança cibernética mais robustas.
Embora os modelos de IA demonstrem potencial na área de hackers éticos, os pesquisadores acreditam que ainda são necessários mais esforços para aproveitar totalmente suas capacidades e garantir sua precisão para melhorar a segurança cibernética geral.
Destaques:
🤖 Chatbots de IA passam no exame: Pesquisa da Universidade do Missouri e da Amrita Vishwa Vidyapeetham mostra que chatbots de IA conseguem passar em exames de hackers éticos.
🔒 O papel do hacker ético: Hackers éticos usam as mesmas habilidades e ferramentas que hackers maliciosos para detectar e corrigir vulnerabilidades de segurança.
📝 Limitações das ferramentas de IA: Embora os chatbots de IA tenham se saído bem nos testes, eles não substituem completamente o trabalho de especialistas humanos na área de segurança cibernética.