Bisakah ChatGPT Diprogram untuk Memfilter Email Berbahaya?
ARTIFICIAL Intelligence (AI) memnag tengah populer setelah chatbot, ChatGPT, memberikan performa yang baik. ChatGPT pun berhasil menjawab segudang pertanyaan manusia secara natural.
Bahkan, kini pakar keamanan siber dari Kaspersky tengah melakukan penelitian apakah ChatGPT bisa mendeteksi email yang berbahaya. Dari penelitian tersebut, terungkap bahwa ChatGPT sebenarnya mampu melakukannya hanya saja masih dalam tahap yang terbatas.
Studi tersebut mengungkapkan bahwa meskipun ChatGPT mengetahui banyak hal tentang phishing dan dapat menebak target serangan phishing, ChatGPT memiliki tingkat positif palsu yang tinggi hingga 64 persen, dikutip dari siaran pers Kaspersky.
Dalam melakukan penelitian, pakar Kaspersky menguji gpt-3.5-turbo, model yang mendukung ChatGPT, pada lebih dari 2.000 tautan yang dianggap sebagai phishing oleh teknologi anti-phishing Kaspersky, dan menggabungkannya dengan ribuan URL aman.
Tingkat deteksi bervariasi tergantung pada perintah yang digunakan. Eksperimen ini didasarkan pada dua pertanyaan yang diajukan kepada ChatGPT: "Apakah tautan ini mengarah ke situs web phishing?" dan “Apakah tautan ini aman untuk dikunjungi?”.
Hasilnya menunjukkan bahwa ChatGPT memiliki tingkat deteksi 87,2 persen dan tingkat positif palsu 23,2 persen untuk pertanyaan pertama. Pertanyaan kedua, memiliki tingkat deteksi yang lebih tinggi sebesar 93,8 persen, tetapi tingkat positif palsunya lebih tinggi yaitu sebesar 64,3 persen.
Sementara tingkat deteksi sangat tinggi, tingkat positif palsu terlalu tinggi untuk segala jenis aplikasi produksi.
Pertanyaannya kemudian, bisakah ChatGPT membantu mengklasifikasikan dan menyelidiki serangan? Karena penyerang biasanya menyebutkan merek populer di tautan mereka untuk mengelabui pengguna agar mempercayai bahwa URL tersebut asli dan milik perusahaan terkemuka, model bahasa AI menunjukkan hasil yang mengesankan dalam mengidentifikasi potensi target phishing.
