VirusTotal bietet mit VirusTotal AI (VTAI) eine direkte Verbindung zu ChatGPT an. Über ein Plugin beziehungsweise einen Connector können Analysen und Sicherheitsberichte im Chat abgerufen werden. Für die Verknüpfung genügt ein Google-Login; ein eigener API-Schlüssel von VirusTotal ist laut Anbieter nicht erforderlich. Die verfügbaren Berechtigungen und Abfragekontingente richten sich nach dem jeweiligen Account und können wieder entzogen werden.
Im Chat lassen sich Dateien zur Prüfung übergeben sowie URLs analysieren. Auch Fragen zur Reputation von Domains und IP-Adressen sind möglich. Bei Dateien wird zunächst ein Hash gebildet. Ist dieser bereits bei VirusTotal bekannt, kann ChatGPT den vorhandenen Bericht auswerten, ohne die Datei erneut hochzuladen. Ist sie unbekannt, erfolgt ein Upload mit anschließendem Scan erst nach Bestätigung.
URLs, Domains und IP-Adressen können neu untersucht oder anhand früherer Scan-Ergebnisse eingeordnet werden. Ein fehlender Eintrag bei VirusTotal ist dabei kein Hinweis darauf, dass ein Inhalt sicher ist: Er zeigt lediglich, dass bislang keine Analyse vorliegt. Die Ergebnisse müssen deshalb im jeweiligen Zusammenhang bewertet werden.
Bei der Nutzung ist auch die Weitergabe von Daten zu beachten. Hochgeladene Dateien und analysierte Adressen werden standardmäßig mit der Sicherheits-Community und Partnern geteilt. Vollständige URLs einschließlich ihrer Parameter können Analysten einsehen. VirusTotal ist seit 2012 Teil von Google. Für vertrauliche Dokumente, Zugangsdaten oder internen Quellcode ist der Dienst daher nicht geeignet.