Van olyan AI, ami segít kártékony programok készítésében?

A kérdésben van a válasz. Ha leírod, hogy csináljon egy kártékony programot, nyilván nem fog. Ha leírod, hogy írjon kódrészleteket, amiről te tudod, hogy milyen végső célt fog szolgálni, valószínűleg megcsinálja, vagy nem. De ha nem tudsz egyáltalán programozni, akkor ne bízd magad az AI-ra, mert fogalmad sem lesz róla, hogy hol van a kódban hiba és hogy kell kijavítani, vagy használni.

És akkor erre jön még, hogy az AI továbbra sem a minden titkok tudója, nem szó szerinti mesterséges intelligencia, ami mindenre kész választ fog adni. Majd még tovább a tény, hogy a kártékony kódok elleni védelem ott van jó esetben a rendszerekbe integrálva vagy a védelmi szoftverekben, így ezeket lehet kipróbálni sem tudnád, még játékból sem. Majd a végén megint csak a helyzet, hogy ha mások ellen akarsz ilyet használni, az már nem a játék kategória, hanem büntetendő cselekmény.

3

Egyetemen oktatnak amúgy ilyet, ott azzal a céllal, hogy megtanuljunk ellene védekezni. Ebben a kontextusban szerintem legális kéne hogy legyen. Lehet érdemesebb ebbe az irányba elmenni (vagy sajat magadnak local modellt futtatni, ha mindenképpen AI kell, a készített kódot pedig VM-ben futtatni, hálózat elérés nélkül)

Vannak úgynevezett "uncensored" modellek, valszeg azok könnyebben válaszolnak. Letöltöd, használod.

Sztem csinálhatsz kártevőket, pl enélkül nem tudnál vírusvédőket sem tesztelni.

Igen, szoftver-szoftver között nincs külömbség, hanem a motiváció és a szándék teszi kártékonnyá a kódot. Mert míg, csak sendbox-ban játszasz vele, az labor körülménynek számít.

Tehát a kártékony kódot (malware) is egy software, tehát ha tudod mit szeretnél, csak le kell fejleszteni.

Kiberbiztonsági szempontból ott tud működni a malware, ahol sérülékenység van. Ha ismered az adott program sérülékenységét amin át be tudsz jutni és kellő jogosultságot szerezni, akkor tudhatod, hogy hogyan kellene megírni a malware-t.

Cyber-Kill-Chain (nézz utána) lényegében 2 szakasza van. Egy hosszú előkészítés és az utolsó a támadás. A kártékony kód a felderítési szakaszban derül ki, hogy mi kellhet. A felfegyverkezési szakasz a kártékony kód írás valamire, annak a gyengeségének kihasználása. Utána nyilván célba juttatás és indítása (futnia is kellene nyilván).

Egy kártékony kód nem feltéve software-nek kell lennie. Egy egyszerű HTTP POST body is lehet kártékony. :)

Otthon, labor körülmények között nyugodtan játszhatsz.