（原標題：ChatGPT：是平臺的繆斯還是黑客的“MOSS”?）

ChatGPT的出現(xiàn)對當今的網(wǎng)絡安全形式構成了一定的威脅。為什么這么說？ChatGPT內置的代碼生成器功能可以快速自定義生成符合攻擊需求的初階代碼，對于菜鳥黑客來說是雪中送炭，對于老鳥來說也是錦上添花。

ChatGPT直接生成惡意代碼，將一個開發(fā)能力薄弱，“有心無力”的威脅主體進化成一個可以隨時發(fā)動攻擊的“腳本小子”（腳本小子不像真正的黑客那樣發(fā)現(xiàn)系統(tǒng)漏洞，他們通常使用別人開發(fā)的程序來惡意破壞他人系統(tǒng)）。ChatGPT也能向用戶回答輸出整理之后的網(wǎng)絡攻擊知識，加快菜鳥黑客的學習進程。同時，ChatGPT也擔任了高階黑客的“腳本助手”，雖不能直接完成高級黑客的工作，但ChatGPT的出現(xiàn)大大提升了這類代碼的編寫速度，降低了可觀的工作量。由于攻擊往往需要在限定時間內完成，所以這種提速對黑客來說意義重大。

生成信用卡號探測腳本

在這個案例中，用戶提出了需求，表明需要編寫一段最為精簡的JS腳本來探測特定URL接口數(shù)據(jù)中的信用卡號，支付信息等內容。ChatGPT給出了多段基于正則表達式的JS腳本，且并未提示違反OpenAI內容生成的相關協(xié)議。

此段代碼雖不能單獨完成一段攻擊，但是可以用于黑客拿到一定權限之后的數(shù)據(jù)分析工作，加快黑客掠奪數(shù)據(jù)庫中有價值信息的進程。絕大部分情況下代碼在使用之前仍然需要調試，但是已經(jīng)提供主體內容如本此探測中的最為復雜的正則部分，剩下的調試工作對于有經(jīng)驗的黑客來說并不是難事。

生成釣魚郵件

ChatGPT的強項是生成具有一定格式化，無需太多邏輯，且表達通常的文書。釣魚郵件便很符合這類特點，需要較為官方的語氣使被攻擊者信服。通常情況下人為撰寫這么一份文書是較為耗時的，ChatGPT將徹底改變這種情況，因為它允許攻擊者大規(guī)模地生成偽官方的個性化電子一件通知。但是，要使郵件包含所有攻擊者想要的必要組件，攻擊者必須向chatGPT提供非常詳細的說明。

免責聲明：信息網(wǎng)轉載此文目的在于傳遞更多信息，不代表本站的觀點和立場。文章內容僅供參考，不構成投資建議。如果您發(fā)現(xiàn)網(wǎng)站上有侵犯您的知識產(chǎn)權的作品，請與我們取得聯(lián)系，我們會及時修改或刪除。

Tags：[db:TAG標簽](1451513)

轉載請標注：信息網(wǎng)——ChatGPT：是平臺的繆斯還是黑客的“MOSS”?