Японската полиция арестува 15-годишен ученик от град Токорозава, префектура Сайтама, по подозрение в измамно възпрепятстване на бизнеса. Твърди се, че той е използвал програма, разработена с помощта на ChatGPT, за да извърши продължителна кибератака срещу Bandai Channel — популярна услуга за стрийминг на аниме, управлявана от Bandai Namco Filmworks.
Разследващите органи споделят, че тийнейджърът е успял да получи неоторизиран достъп до бекенд сървърите на Bandai Channel и систематично е анулирал регистрациите на 46 812 потребители, предизвиквайки масово изтриване на акаунти. Прекъсването на услугата е било толкова сериозно, че компанията е била принудена временно да спре всички платформи, докато разследва инцидента.
Инструмент за експлоатация, подпомогнат от ChatGPT
Според полицията заподозреният е разработил персонализиран софтуер с изкуствения интелект на OpenAI, за да автоматизира неоторизирания достъп и изтриването на профили в голям мащаб. Този случай подчертава нарастваща тенденция: злонамерени лица, включително непълнолетни със самостоятелно придобити умения, да използват генеративен ИИ за снижаване на техническата бариера при разработването на скриптове за експлоатация.
Момчето е споделило, че се учи самостоятелно на програмиране от четвърти клас. По време на разпитите то е признало вината си и е обяснило, че няма лична вражда към засегнатите компании, което предполага, че атаката е била продиктувана по-скоро от техническо любопитство и демонстрация на умения.
По време на атаката са били събрани потребителски данни като имейл адреси и псевдоними, но към момента няма потвърдени доказателства за публичното им изтичане. От Bandai Namco Filmworks обещават да засилят мерките си за сигурност и да подобрят управлението на защитата на информацията, за да предотвратят подобни инциденти в бъдеще.