ChatGPT

20 Avr. 23 Actualités

Depuis quelques semaines, quelques mois, nous entendons de plus en plus parler de Chat GPT. Chat GPT est un modèle d’intelligence artificielle développé par Open IA. L’outil est capable, grâce à l’utilisation de diverses données de rédiger différentes données textuelles. Par exemple, ChatGPT est utilisé dans de nombreuses situations : rédaction d’articles, de mails, d’annonce d’emploi, de codage, la traduction de textes, … .

L’outil repose sur un modèle d’intelligence type « Transformer ». Google a développé ce modèle en 2017, cette architecture est pensée pour le traitement de texte. En effet, l’architecture prend en compte le contexte des mots afin de donner la réponse la plus adaptée.

Chat GPT utilise l’apprentissage supervisé afin d’être le plus « juste » possible. C’est-à-dire que ce modèle est entraîné à rédiger sur un ensemble de données. L’opération a été répétée de nombreuses fois en ajustant les paramètres, … Jusqu’à ce que le modèle de réponse proposé convienne aux développeurs.

Chat GPT, de par ses nombreuses fonctionnalités, est utilisé par de plus en plus de personnes, dans un contexte personnel ou professionnel. D’ailleurs, cette utilisation pose de nombreuses problématiques :

1. Les données d'entreprises divulguées, stockées et réutilisées par Chat GPT

L’application apprend constamment. Elle récupère les textes, phrases, questions, … que les utilisateurs lui donnent pour apprendre et améliorer son niveau de réponse. Toutefois, Chat GPT à une problématique : il ne fait pas la différence entre les informations « basiques » et les « sensibles ». La société CyberHaver a mené une étude qui démontre que des milliers d’employés ont transmis des données sensibles à Chat GPT.

L’étude précise : sur 100 000 employés, 200 ont partagé des données internes, 173 ont partagé des données client, 159 ont partagé du code source.

Cette étude révèle un réel problème, notamment avec l’utilisation interne de cet outil. Il est donc nécessaire de sensibiliser et de former les employés à son utilisation.

2. Les fraudes liées à Chat GPT

Comme expliqué précédemment, cette intelligence artificielle est extrêmement avancée. Effectivement, des individus malveillants peuvent rapidement créer des escroqueries, des codes et d’autres pièges pour tromper les utilisateurs.

Exemples

Le phishing: Chat GPT peut être utilisé pour rédiger rapidement des e-mails de phishing. De plus, l’outil peut générer de nombreux scénarios plus réalistes les uns que les autres. Pour rappel, l’attaque de phishing est une méthode d’escroquerie en ligne qui vise à tromper les utilisateurs à divulger des informations (mots de passe, e-mails, …).

L’usurpation d’identité: Les attaquants peuvent se servir de l’intelligence de ChatGPT afin de rédiger des textes, mails, … de personnes de confiance (responsable, dirigeant, collègues, …) afin de dérober des informations sensibles aux utilisateurs.

Les faux médias: Les fraudeurs peuvent utiliser l’intelligence de Chat GPT afin de créer des faux médias dont l’objectif est d’orienter les opinions et les choix des utilisateurs. Les conséquences de l’utilisation de faux médias peuvent être importantes (discréditer une entreprise/une organisation, …)

La traduction de texte: Cette fonctionnalité peut être utilisée à mauvais escient. En effet, des hackeurs peuvent se service de cet outil pour atteindre leurs différentes cibles (dans différentes langues).

Suite

Une des dernières fraudes connues a été la création d’une fausse extension sur Google Chrome. En effet, cette extension « Quick Access to Chat GPT » a fait de nombreuses victimes ces dernières semaines. Les pirates ont utilisé ce plugin pour détourner les comptes Facebook de ceux qui ont installé et cliqué sur l’extension. Si bien que cela a entraîné la collecte de données de compte Facebook et de cookies. Une fois le compte piraté, il a été utilisé pour promouvoir l’extension.

Conclusion

L’extension a été installée plus de 2000 fois par jour entre le 3 et le 9 mars 2023.

En conclusion, bien que Chat GPT soit une technologie puissante et novatrice, elle présente également des limites et risques envers la sécurité et l’intégrité de certaines données.

Concernant les fraudes que cette intelligence est capable de produire, il faut absolument que les utilisateurs soient sensibilisés et formés à son utilisation. Ainsi, ils pourront prendre la mesure des risques que cet outil peut représenter.