自 2022 年 <> 月推出以来,人工智能 (AI) 聊天机器人 ChatGPT 因其令人惊讶的人性化和准确的响应而引起了不小的轰动。
自动生成系统在推出仅两个月后就达到了创纪录的 100 亿月活跃用户。然而,虽然它的受欢迎程度持续增长,但网络安全行业目前的讨论是,这种技术是否有助于使互联网更安全,或者正中那些试图造成混乱的人的下怀。
人工智能软件具有各种网络安全用例,包括高级数据分析、自动执行重复性任务以及帮助计算风险评分。然而,在首次亮相后不久,人们很快就确定这个易于使用、免费提供的聊天机器人还可以帮助黑客渗透软件并开发复杂的网络钓鱼工具。
那么,ChatGPT是网络安全之神的礼物,还是用来惩罚的瘟疫?要找到答案,我们必须看看利弊和未来。让我们潜入。
ChatGPT 目前有哪些危险?
像任何新的技术进步一样,总会有一些负面影响,ChatGPT 也不例外。
目前,关于聊天机器人最受关注的问题来自创建非常令人信服的网络钓鱼文本的便利性,这些文本可能被用于恶意电子邮件。由于缺乏安全措施,威胁行为者(例如,其第一语言可能不是英语)很容易使用 ChatGPT 机制在几秒钟内用近乎完美的语法创建雄辩、诱人的消息。
由于美国人在 40 年因这些骗局损失了 2022 亿美元,因此很容易理解为什么犯罪分子会使用 ChatGPT 从这个利润丰厚的非法馅饼中分一杯羹。
人工智能驱动的聊天机器人也提出了工作保障的问题。当然,目前的系统无法取代训练有素的专业人员,但这项技术可以显着减少需要员工检查的日志和报告的数量。这可能会影响安全运营中心 (SOC) 需要雇用的分析师数量。
虽然该软件确实为网络安全企业提供了一些优势,但将会有很多公司仅仅因为它目前的受欢迎程度而采用该技术,并试图用它吸引新客户。然而,仅仅因为它的时尚地位而使用该技术可能会导致滥用。公司可能没有采取足够的安全措施,阻碍了建立有效安全计划的进展。
ChatGPT 的网络安全优势
与任何新技术一样,颠覆是不可避免的组成部分,但这不一定是一件坏事。
网络安全公司可以在其手动筛选审计日志或检查网络数据包的工作中添加额外的智能层,以区分威胁和误报。
由于 ChatGPT 能够检测模式并在特定参数内进行搜索,因此它还可用于重复性任务和生成报告。然后,网络公司可以使用 ChatGPT 作为超级研究助手,更智能地计算影响组织的威胁的风险评分。
例如,总部位于以色列的网络安全公司Orca Security已经开始利用ChatGPT卓越的分析质量来挖掘其数据海洋并协助安全警报。通过尽早意识到聊天机器人如何改善其日常运行,该公司还可以从该技术中学习,这使其在调整模型以优化 ChatGPT 为其业务工作的方式方面具有独特的优势。
此外,聊天机器人的自然语言处理使其擅长编写网络钓鱼电子邮件,这意味着它也非常适合创建复杂的安全策略。这些清晰的文本可用于网络安全网站和培训文档,为宝贵的团队成员节省宝贵的时间。
ChatGPT 的未来
ChatGPT的AI技术在世界大部分地区都很容易获得。因此,与任何其他战斗一样,这只是一场竞赛,看哪一方会更好地利用这项技术。
网络安全公司将需要不断打击恶意用户,这些用户将找到使用ChatGPT的方法,以网络安全企业尚未理解的方式造成伤害。然而,这一事实并没有阻止投资者,ChatGPT的未来看起来非常光明。随着微软在开放人工智能上投资10亿美元,很明显,ChatGPT的知识和能力将继续扩大。
对于这项技术的未来版本,软件开发人员需要注意其缺乏安全措施,细节决定成败。
ChatGPT可能无法在很大程度上阻止这个问题。它可以有适当的机制来评估用户的习惯,并关注那些使用明显提示的个人,例如“给我写一封网络钓鱼电子邮件,就好像我是某人的老板一样”,或者试图验证个人的身份。
Open AI甚至可以与研究人员合作,训练其数据集,以评估其文本何时被用于其他地方的攻击。
然而,所有这些想法都带来了一系列问题,包括不断增加的成本和数据保护问题。
为了解决当前的网络钓鱼流行,更多的人需要教育和意识来识别这些攻击。该行业需要手机运营商和电子邮件提供商的更多投资,以减少在野外发生的攻击数量。
总结
如此多的产品和服务将源于 ChatGPT,为帮助保护致力于改变世界的企业带来巨大的价值。黑客还将创建大量新工具,使他们能够在更短的时间内以新的方式攻击更多的人。
人工智能驱动的聊天机器人将继续存在,ChatGPT也有竞争,谷歌的Bard和微软Bing的软件希望让Open AI的创造物物有所值。尽管如此,至关重要的是,网络安全公司将 ChatGPT 视为一种进攻策略和防御策略,而不是迷恋简单地产生更多收入的机会。
如果你对网络安全入门感兴趣,那么你点击这里👉CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣,学习资源免费分享,保证100%免费!!!(嘿客入门教程)
👉网安(嘿客)全套学习视频👈
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。
👉网安(嘿客红蓝对抗)所有方向的学习路线👈
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉嘿客必备开发工具👈
工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了,给大家节省了很多时间。