科技看点 | 从攻击视角探讨ChatGPT对网络安全的影响
专家介绍
ChatGPT是OpenAI 发布的基于人工智能的对话机器人，上线短短2个月活跃用户就突破了1亿，成为全球关注的焦点。ChatGPT可以自动化地处理对话，可以通过基于自然语言处理技术的模型、情景模型和语言模型来自动生成文章，甚至可以按照用户的要求编写代码。那么ChatGPT会对网络安全行业带来哪些影响呢？接下来我们将通过系列文章，分别从“攻”、“防”、ChatGPT的不足以及安全领域的应用建议等方面来分析ChatGPT在网络安全领域的作用。
本篇将从“攻”的视角
看看ChatGPT制作网络攻击工具的能力
让ChatGPT生成钓鱼邮件
能力指数：★★★★☆
我们让ChatGPT来生成一封以“疫情防护”为主题的中文钓鱼邮件。
ChatGPT采用“以假乱真”的策略，以防患钓鱼邮件的主题来诱惑用户点击钓鱼链接，这种诱导性的话术令人咋舌。
结论
ChatGPT可以说是一名钓鱼邮件专家，综合评价：★★★★。它具有自然语言理解和自我训练的能力，可以从网络或现实世界学习文本，并生成许多不同类型的钓鱼邮件，诱导用户点击。
让ChatGPT生成恶意代码，
能力指数：★★★☆☆
第一步，小试牛刀：“两数之和”编程ChatGPT生成代码的前提是对于代码实现功能的深刻理解，为了验证ChatGPT的编程能力，我在LeetCode上选择了一个two sum的经典双指针编程题目，观察它的实现情况。它的回答非常全面，令人印象深刻。但对复杂的编译语言恶意样本，尤其对于隐蔽性、高对抗性、反调试性等高级要求，则ChatGPT能力相对不足，只能给出相关知识。
结论
ChatGPT恶意代码生成能力尤其是脚本能力突出，但高阶的对抗型样本生成略显不足，综合评分：★★★。那么是什么原因让ChatGPT的代码生成能力如此突出呢？1.ChatGPT的代码生成原理：ChatGPT通过利用大量的代码和文本混合数据进行训练，来达到创造出新的有效代码以及恶意代码的能力。其中，所训练的数据包括CSDN、Stack Over Flow、GitHub等网站收集的数据。2.ChatGPT准确理解用户的对话意图原理：ChatGPT是基于Transformer模型的语言模型，核心算法是基于双向语言模型（BiLM）和注意力机制（Attention）的Transformer模型。Transformer模型可以产生语义上更准确的响应，而注意力机制可以更加准确地理解用户输入，从而更好地回应用户问题。
利用ChatGPT辅助测试和开发
水能覆舟，亦能载舟。对于渗透测试人员和BAS类安全产品开发人员，ChatGPT可以帮助生成单元测试代码或渗透测试的脚本，省掉不少苦力活。例如：
结语
ChatGPT的出现，使得网络安全攻击变得更容易，这给企业带来了极大的风险。ChatGPT利用黑客的知识和技术，通过钓鱼邮件和恶意代码生成等手段来降低攻击成本，使黑客可以更容易地攻击企业的网络。在网络安全的攻防对抗模式下，以智能对抗智能是未来发展的方向。
下期预告
请期待下期，我们将从防御者的视角，深入探讨如何通过ChatGPT提升网络安全防御能力。
标签：网络安全,视角,恶意代码,代码,生成,ChatGPT,dp From： https://www.cnblogs.com/bonelee/p/17149178.html