前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >ChatGPT对未来渗透的影响

ChatGPT对未来渗透的影响

原创
作者头像
助安社区
发布2023-03-27 10:49:02
8090
发布2023-03-27 10:49:02
举报
文章被收录于专栏:黑客编程黑客编程

ChatGPT(Generative Pre-trained Transformer)是 AI 领域的最新发展,由 Sam Altman 领导的研究公司 OpenAI 创建,并得到 Microsoft、Elon Musk、LinkedIn 联合创始人 Reid Hoffman 和 Khosla Ventures 的支持。

人工智能聊天机器人可以与模仿各种风格的人进行对话。ChatGPT 创建的文本远比之前构建的硅谷聊天机器人更具想象力和复杂性。它是根据从网络、存档书籍和维基百科获得的大量文本数据进行训练的。

社交媒体上充斥着用户的查询和 AI 的回应,包括创作诗歌、策划电影、撰写文案、提供减肥和人际关系的技巧等,帮助进行创造性的头脑风暴、学习,甚至编程。

潜力无限和安全人员的危险可能性

网络新闻研究人员认为,攻击者使用的基于人工智能的漏洞扫描器可能会对互联网安全造成灾难性影响。

信息安全研究员也表示:“与搜索引擎一样,使用 AI 也需要技巧。你需要知道如何提供正确的信息以获得最佳结果。但是,我们的实验表明,AI 可以就我们遇到的任何漏洞提供详细的建议。”

另一方面,我们助安社区团队看到了人工智能在网络安全方面的潜力。网络安全专家可以使用 AI 的输入来防止大多数数据泄露。它还可以帮助开发人员更有效地监控和测试他们的实施。同时,也面对这,普通安全渗透人员是不是也会被淘汰的问题。

过去我在使用安全设备比如(态势感知,天眼和360AISA),这些设备都有AI的影子,但是,让我觉得机器学习告警准确率不高,误报率高的吓人,现在Chatgpt的出现我认为,它完全可以胜任这份工作,自动发现真实攻击,对攻击IP进行封禁,发现误报,提出优化方案,以及自定义规则,验证规则。

同时,也可以更好的解决客户的疑问,再过去干安服的时候,我面对客户提出的问题我一直都有点回应的力不从心,客户的问题:账号的暴力破解,端口的暴力破解 暴力破解的规则原理,多少次会产生告警,不同协议暴力破解的区别以及设备问题,出现设备问题,修复完,客户会从一个点,到面的追问。搞得我一脸懵逼,听说(奇安信内部也搞了一个类似ChatGPT的人工智能,日常调教它)

对比浏览器
image-20230326112649916
image-20230326112649916

快速给出你想要的比较正确的答案

很显然浏览器给出的答案不是我想要的

image-20230326112649916
image-20230326112649916
实战 | ChatGPT在渗透中的利用
image-20230326112649916
image-20230326112649916
编写绕过 WAF

Chat GPT有能力根据用户提供的输入,快速、轻松地生成绕过WAF规则的攻击。作为一个例子,xss注入。

image-20230326112649916
image-20230326112649916
编写POC
image-20230326112649916
image-20230326112649916
编写渗透测试报告

根据它的回答去补充信息就可以得到一份“靠谱”的渗透测试报告。

image-20230326112649916
image-20230326112649916

结束语

先介绍一下我们助安社区,助安一直在坚持做的事,正确道路上引导大家前进,教你学习方法,授人以鱼不如授人以渔,独立思考才能做好渗透的本身。

我们一直在致力于建设一些基础学习环境,例如:

  • 搭建chatgpt 可以不用访问国外网站就能用chatgpt ,代码审计在进行中
  • 护网课(实实在在的操作设备让大家去感受)
  • 同时建立的有高质量的社区( 用于分享技术)
  • 给那些大学生指导入门网络安全指导方向,让迷茫的你有一个温馨的圈子
  • 指导面试等
  • 后期会有GO语言课程,可以一起开发C2。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 潜力无限和安全人员的危险可能性
    • 对比浏览器
      • 实战 | ChatGPT在渗透中的利用
        • 编写绕过 WAF
          • 编写POC
            • 编写渗透测试报告
            • 结束语
            相关产品与服务
            网站渗透测试
            网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
            领券
            问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
            http://www.vxiaotou.com