ChatGPT(Generative Pre-trained Transformer)是 AI 领域的最新发展,由 Sam Altman 领导的研究公司 OpenAI 创建,并得到 Microsoft、Elon Musk、LinkedIn 联合创始人 Reid Hoffman 和 Khosla Ventures 的支持。
人工智能聊天机器人可以与模仿各种风格的人进行对话。ChatGPT 创建的文本远比之前构建的硅谷聊天机器人更具想象力和复杂性。它是根据从网络、存档书籍和维基百科获得的大量文本数据进行训练的。
社交媒体上充斥着用户的查询和 AI 的回应,包括创作诗歌、策划电影、撰写文案、提供减肥和人际关系的技巧等,帮助进行创造性的头脑风暴、学习,甚至编程。
网络新闻研究人员认为,攻击者使用的基于人工智能的漏洞扫描器可能会对互联网安全造成灾难性影响。
信息安全研究员也表示:“与搜索引擎一样,使用 AI 也需要技巧。你需要知道如何提供正确的信息以获得最佳结果。但是,我们的实验表明,AI 可以就我们遇到的任何漏洞提供详细的建议。”
另一方面,我们助安社区团队看到了人工智能在网络安全方面的潜力。网络安全专家可以使用 AI 的输入来防止大多数数据泄露。它还可以帮助开发人员更有效地监控和测试他们的实施。同时,也面对这,普通安全渗透人员是不是也会被淘汰的问题。
过去我在使用安全设备比如(态势感知,天眼和360AISA),这些设备都有AI的影子,但是,让我觉得机器学习告警准确率不高,误报率高的吓人,现在Chatgpt的出现我认为,它完全可以胜任这份工作,自动发现真实攻击,对攻击IP进行封禁,发现误报,提出优化方案,以及自定义规则,验证规则。
同时,也可以更好的解决客户的疑问,再过去干安服的时候,我面对客户提出的问题我一直都有点回应的力不从心,客户的问题:账号的暴力破解,端口的暴力破解 暴力破解的规则原理,多少次会产生告警,不同协议暴力破解的区别以及设备问题,出现设备问题,修复完,客户会从一个点,到面的追问。搞得我一脸懵逼,听说(奇安信内部也搞了一个类似ChatGPT的人工智能,日常调教它)
快速给出你想要的比较正确的答案
很显然浏览器给出的答案不是我想要的
Chat GPT有能力根据用户提供的输入,快速、轻松地生成绕过WAF规则的攻击。作为一个例子,xss注入。
根据它的回答去补充信息就可以得到一份“靠谱”的渗透测试报告。
先介绍一下我们助安社区,助安一直在坚持做的事,正确道路上引导大家前进,教你学习方法,授人以鱼不如授人以渔,独立思考才能做好渗透的本身。
我们一直在致力于建设一些基础学习环境,例如:
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。