（原標(biāo)題：ChatGPT：是平臺(tái)的繆斯還是黑客的“MOSS”?）

ChatGPT的出現(xiàn)對(duì)當(dāng)今的網(wǎng)絡(luò)安全形式構(gòu)成了一定的威脅。為什么這么說？ChatGPT內(nèi)置的代碼生成器功能可以快速自定義生成符合攻擊需求的初階代碼，對(duì)于菜鳥黑客來說是雪中送炭，對(duì)于老鳥來說也是錦上添花。

ChatGPT直接生成惡意代碼，將一個(gè)開發(fā)能力薄弱，“有心無力”的威脅主體進(jìn)化成一個(gè)可以隨時(shí)發(fā)動(dòng)攻擊的“腳本小子”（腳本小子不像真正的黑客那樣發(fā)現(xiàn)系統(tǒng)漏洞，他們通常使用別人開發(fā)的程序來惡意破壞他人系統(tǒng)）。ChatGPT也能向用戶回答輸出整理之后的網(wǎng)絡(luò)攻擊知識(shí)，加快菜鳥黑客的學(xué)習(xí)進(jìn)程。同時(shí)，ChatGPT也擔(dān)任了高階黑客的“腳本助手”，雖不能直接完成高級(jí)黑客的工作，但ChatGPT的出現(xiàn)大大提升了這類代碼的編寫速度，降低了可觀的工作量。由于攻擊往往需要在限定時(shí)間內(nèi)完成，所以這種提速對(duì)黑客來說意義重大。

生成信用卡號(hào)探測(cè)腳本

在這個(gè)案例中，用戶提出了需求，表明需要編寫一段最為精簡的JS腳本來探測(cè)特定URL接口數(shù)據(jù)中的信用卡號(hào)，支付信息等內(nèi)容。ChatGPT給出了多段基于正則表達(dá)式的JS腳本，且并未提示違反OpenAI內(nèi)容生成的相關(guān)協(xié)議。

此段代碼雖不能單獨(dú)完成一段攻擊，但是可以用于黑客拿到一定權(quán)限之后的數(shù)據(jù)分析工作，加快黑客掠奪數(shù)據(jù)庫中有價(jià)值信息的進(jìn)程。絕大部分情況下代碼在使用之前仍然需要調(diào)試，但是已經(jīng)提供主體內(nèi)容如本此探測(cè)中的最為復(fù)雜的正則部分，剩下的調(diào)試工作對(duì)于有經(jīng)驗(yàn)的黑客來說并不是難事。

生成釣魚郵件

ChatGPT的強(qiáng)項(xiàng)是生成具有一定格式化，無需太多邏輯，且表達(dá)通常的文書。釣魚郵件便很符合這類特點(diǎn)，需要較為官方的語氣使被攻擊者信服。通常情況下人為撰寫這么一份文書是較為耗時(shí)的，ChatGPT將徹底改變這種情況，因?yàn)樗试S攻擊者大規(guī)模地生成偽官方的個(gè)性化電子一件通知。但是，要使郵件包含所有攻擊者想要的必要組件，攻擊者必須向chatGPT提供非常詳細(xì)的說明。

免責(zé)聲明：信息網(wǎng)轉(zhuǎn)載此文目的在于傳遞更多信息，不代表本站的觀點(diǎn)和立場(chǎng)。文章內(nèi)容僅供參考，不構(gòu)成投資建議。如果您發(fā)現(xiàn)網(wǎng)站上有侵犯您的知識(shí)產(chǎn)權(quán)的作品，請(qǐng)與我們?nèi)〉寐?lián)系，我們會(huì)及時(shí)修改或刪除。

Tags：[db:TAG標(biāo)簽](1451516)

轉(zhuǎn)載請(qǐng)標(biāo)注：信息網(wǎng)——ChatGPT：是平臺(tái)的繆斯還是黑客的“MOSS”?