Impactos dos ataques cibernéticos em massa contra bancos decorrentes de falha no ChatGPT

Saiba como uma falha no ChatGPT causou onda de ataques cibernéticos contra instituições financeiras, expondo vulnerabilidades críticas e intensificando riscos para empresas e clientes. Leia mais!

Brecha de segurança no ChatGPT e seus efeitos

Recentemente, a Veriti, empresa de segurança cibernética, revelou que uma falha no sistema do ChatGPT está sendo explorada por criminosos virtuais para realizar ataques contra bancos e fintechs. A vulnerabilidade, de gravidade média (CVE-2024-27564), compromete a infraestrutura de inteligência artificial da OpenAI, possibilitando a falsificação de solicitações do lado do servidor (SSRF).

Ataques e consequências

Essa falha tem permitido que invasores enviem comandos maliciosos para outros servidores e serviços locais por meio da injeção de URLs maliciosas nos parâmetros de entrada do ChatGPT. Até o momento, mais de 10 mil tentativas de ataque foram registradas, com os Estados Unidos sendo o país mais impactado, concentrando 33% das invasões.

Os impactos desses ataques são severos, podendo resultar em roubo de dados sensíveis, transações financeiras fraudulentas e danos à reputação das empresas afetadas.

Mitigação e precauções

Para conter os riscos, as organizações devem revisar suas configurações de segurança, sobretudo em firewalls convencionais, WAF e IPS. Além disso, é crucial monitorar e corrigir vulnerabilidades relacionadas à IA, já que 35% das empresas estão expostas devido a erros nessas ferramentas.

Ataques automatizados exploram qualquer brecha, independentemente de sua classificação de gravidade, destacando a importância da constante proteção contra ameaças cibernéticas.

Tags: ChatGPT, cibersegurança