网络安全 ChatGPT爆火背后的安全威胁可能超出想象_chatgpt的安全威胁

admin管理员组

文章数量:1599895

科技行业一直致力于创建生成型AI，该AI可以响应命令或查询，以生成文本、视频或音频内容，但其无法分析数据和信息并将其情境化，以提供理解。

类似于ChatGPT的生成型AI，能够提供用户所要求的内容，就对威胁行为者具有很大吸引力。
安全团队需要关注：

一方面，在社会工程方面的运用。

AI可以创建大量复杂的网络钓鱼电子邮件与逼真的虚假配置文件。研究人员已发现有用户通过ChatGPT来开发恶意软件，虽然代码编写能力、质量、结果好坏参半，但也从一定程度上加速恶意软件的开发，提高漏洞利用的可能性和速度。

另一方面，在安全防护上的运用。

为IT和安全团队提供帮助，开展安全防护工作更高效。AI可以实现自动/半自动漏洞检测和修复，以及基于风险的优先级排序，但目前该类型的工具还没有。（也许未来会有，但由于需要进行培训才能理解特定环境中的“正常”，操作可能也会比较复杂。）

ChatGPT已采取措施，但效果不明显

就ChatGPT暴露的安全威胁，开发公司已实施检查以防止恶意使用，但研究人员发现效果其实不佳。比如，提问方式会明显改变ChatGPT响应，包括拒绝恶意请求的有效性。生成型AI工具根据用户给出的命令，可以将恶意软件攻击的所有步骤拼凑在一起，但目前它还没有写出很好的代码。

现在的ChatGPT可以理解成是一个测试版，但不管未来发展如何，生成型AI已经成为威胁行为者“武器库”里的工具。

ChatGPT是否会被滥用，未来威胁将如何演变？

ChatGPT的出现，降低了威胁参与者技术水平要求，不仅扩大潜在威胁数量，同时也增加了威胁行为者数量。

从威胁角度看，在网络安全领域，大量的漏洞结合AI，可以短时间内把漏洞“武器化”，同时，随着对AI技术的不断熟悉，威胁行为者之间也会相互竞争以获得访问权和知名度，导致AI的复杂性增加。

未来，安全团队可能会面对“拥有能够完成整个攻击链的AI”，它将会通过现成工具确定环境和进入勒索软件组织的最佳路径。同时，也将会确定网络、布局和体系结构，然后操纵工具链来混淆有效载荷，以避免防御者发现且无需任何人按下另一个按钮。

ChatGPT这类生成型AI的出现，引发了关于AI技术的新一轮变革和探索，相信未来在国家和多部门的积极引导下，AI会走向更多实际应用场景，在网络安全方面，也会产生更多防护工具。

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

本文标签： 网络安全chatGPT