第三媒体软件中心软件网络资讯互联网资讯 → 瑞数信息专家解读ChatGPT:AI是网络安全的未来 TTL

瑞数信息专家解读ChatGPT:AI是网络安全的未来

上传:songx889     来源:信息存储服务     日期:2023-03-07

[摘要]  
   ChatGPT作为一款由AI技术驱动的自然语言处理工具,可以实现像人类一样聊天交流。对于“是否会构成网络安全威胁”这一话题,ChatGPT显然也有自己的看法
 
[正文]    

   ChatGPT火爆全球以来,人们惊讶地发现这个AI聊天机器人不仅能轻松与人类对话,甚至可以编写代码。

   在论坛上,程序员们贴出了一条条令人瞠目结舌的代码生成示例。从串接云服务到将Python代码移植为Rust,ChatGPT在某些基础编程任务上已经表现出非凡的能力。这使得人们开始担心ChatGPT会沦为黑客攻击的帮手。

   那么ChatGPT的到来,究竟将如何影响网络安全领域?ChatGPT是否会被黑客直接利用?它可以被应用在哪些网络安全领域?又是否会成为未来网络安全技术的发展方向?

   面对ChatGPT带来的诸多疑问,瑞数信息专家分享了自己的观点。

ChatGPT网络安全应用现状

   ChatGPT作为一款由AI技术驱动的自然语言处理工具,可以实现像人类一样聊天交流。对于“是否会构成网络安全威胁”这一话题,ChatGPT显然也有自己的看法:

   “不,ChatGPT不会构成网络安全威胁。它是由OpenAI开发的一种语言模型,旨在根据接收到的输入生成文本。然而,重要的是要记住,任何技术都可能被滥用,用户有责任保护他们的系统和数据。此外,在分享敏感信息时要谨慎行事,因为第三方可能会获取这些信息。”

   同时,ChatGPT也补充道:“如果它落入坏人之手,可能会被恶意利用”、“ChatGPT可能被用来从互联网上抓取敏感信息,例如个人数据或财务信息。”

   换句话说,ChatGPT到底有没有威胁,最终还是取决于使用者的目的。

   对此,瑞数信息专家表示,和任何技术一样,ChatGPT一旦被居心叵测之人利用,同样会成为做坏事的工具。例如,利用ChatGPT生成钓鱼邮件或恶意代码,或利用ChatGPT寻找代码中的漏洞。

瑞数信息专家解读ChatGPT:AI是网络安全的未来


图:询问ChatGPT如何生成钓鱼邮件后的自动回复

   “对于初级黑客来说,ChatGPT的确可以提升攻击水平,尤其是ChatGPT大幅提升了获取信息和加以应用的效率,降低了攻击门槛;但对于高级黑客,要提升攻击水平,更多需要自身的专研与积累,ChatGPT只能起到辅助的作用”,瑞数信息专家表示。

   当然,ChatGPT作为一把技术“双刃剑”,同样可以被应用于网络安全防护领域。对此,ChatGPT也提供了15种可能的应用方向:

 自动化威胁情报分析:使用ChatGPT进行自然语言处理和情感分析,自动化威胁情报的分析和识别。
 恶意代码检测:使用ChatGPT进行文本分析和分类,对恶意代码进行自动化检测和分析。
 网络安全事件响应:使用ChatGPT对网络安全事件进行自然语言处理和语义分析,快速响应和解决网络安全事件。
 基于机器学习的入侵检测:使用ChatGPT进行机器学习模型的训练和预测,实现基于机器学习的入侵检测。
 情报收集和分析:使用ChatGPT对网络情报进行自动化收集和分析,为网络安全决策提供支持。
 自动化漏洞检测:使用ChatGPT进行自然语言处理和语义分析,自动化发现和检测系统和应用程序中的漏洞。
 智能安全咨询:使用ChatGPT进行自然语言处理和智能问答,为用户提供实时的安全咨询和建议。
 身份验证和授权管理:使用ChatGPT对用户的身份进行自动化验证和授权管理,保护系统和数据的安全。
 智能风险评估:使用ChatGPT进行自然语言处理和数据分析,为企业和组织提供智能的风险评估和管理服务。
 自动化安全测试:使用ChatGPT进行自然语言处理和语义分析,自动化测试和评估系统和应用程序的安全性能。
 自动化安全审计:使用ChatGPT进行自然语言处理和数据分析,自动化进行系统和应用程序的安全审计和评估。
 安全事件预测和预警:使用ChatGPT进行自然语言处理和机器学习,对网络安全事件进行预测和预警。
 人工智能防火墙:使用ChatGPT进行自然语言处理和机器学习,开发智能的防火墙系统,实现自动化的威胁防御和安全保护。
 智能数据分类和保护:使用ChatGPT进行自然语言处理和文本分析,对敏感数据进行自动化分类和保护。
 智能加密和解密:使用ChatGPT进行自然语言处理和加密算法,实现智能加密和解密服务,保护数据的机密性和完整性。

   瑞数信息专家表示,以上这些场景在技术上都是有可能实现的,但是通过ChatGPT对话直接生成的代码或建议,不做任何修改和测试,是无法直接应用在生产环境中的。如果要用到真实生产环境中,还是需要针对安全领域做更精准的训练,才能更有效的应用这类AI新技术。

利用AI技术的安全攻防态势

   ChatGPT的爆火将AI技术从幕后推到了台前,但实际上网络安全领域对于AI的研究早已开启。

   在2017年美国黑帽子大会上,数百名网络安全专家投票预测,未来几年黑客是否会利用AI技术从事犯罪活动,有62%人表示肯定。

   由于AI自动化和智能化的能力,让黑客可以加速攻击速度,在同等时间内攻击尽可能多的目标用户,同时降低自身的风险,因此近年来利用AI技术实施网络攻击的事件快速增长。

   “黑客其实早已大量利用AI技术和云服务来构建黑色产业链”,瑞数信息专家表示,“比如黑客会利用AI技术识别验证码或模拟人的操作行为,绕过网站的安全防护”。

   例如,在一些网站的登录验证中,无论是滑动按钮还是填写验证码,黑客都可以利用AI模仿真人操作,顺利通过验证。

   “据我们观察,AI绕过的准确率甚至可以高达100%。识别率越高,黑产的收费也越高,所以黑客会不遗余力地去提升AI攻击的准确率和效率”,瑞数信息专家表示。

   尽管黑客已经开始把AI当做武器来使用了,但安全厂商也同样在快速跟进AI的发展。

   以瑞数信息为例,早在2017年就开启了AI技术在安全领域的研究。随着网络攻击手段、方法的更新变化越来越快,攻击特征越来越隐蔽,瑞数信息在独创的“动态安全”技术基础上加入AI技术,颠覆了传统安全基于特征和规则的方式防护的思路,引领着安全防护由静态走向动态、由被动走向主动。

基于瑞数信息“动态安全+AI”技术,企业可以筑起多道安全防线:

   第一道防线,通过动态安全技术,灵活运用Web代码混淆、JS混淆、前端反调试、Cookie混淆、中间人检测等多种动态干扰功能,对攻击者实施动态干扰;

   第二道防线,通过叠加AI技术,对模拟真人等高度隐蔽性的异常访问行为进行实时分析,实现更加精准的人机识别,识别各类已知与未知的攻击。

   基于这两大瑞数创新技术,企业能够在Bots自动化攻击、0day攻击、DDoS攻击、API攻击等多重攻击场景中实现一体化防御。

   近年来,瑞数信息在AI技术研发上仍在不断精进,主要包括三个方向:

 恶意内容识别,包含SQL注入、XSS及Webshell等;
 攻击行为检测,包含自动化威胁识别、协同攻击检测与用户异常行为分析等;
               勒索加密检测,包含对文件系统与数据库的勒索加密检测。

   2022年初,在工信部、网信办及公安部等单位主办的“第三届中国人工智能大赛”中,瑞数信息在Webshell检测识别方向的比赛中以最高分荣获A级证书,足见其雄厚的AI实力。

AI或成网络安全的未来

   毫无疑问,AI已经成为网络攻防战的新一代武器,任何一方都没有选择的余地,必须拿起AI来武装自己。随着ChatGPT的普及,AI技术会加速网络安全领域的变革吗?

   瑞数信息专家认为,短期内还是AI与现有安全技术共存的态势,但是长期来看,AI极有可能对现有的安全技术形成颠覆,让安全厂商的竞争态势重新洗牌。

   “目前各家安全厂商都还在AI训练与调优模型的阶段,市场上还是以大量的传统安全技术为主。随着算力提高、数据量变大、成本降低,AI技术会有一个量变到质变的过程,到那时候AI会替代传统安全技术,替代人力工作”,瑞数专家表示。

   在他看来,ChatGPT的出现,让业界看到了GPT这类大模型的巨大潜力,其优势不容小觑:

   第一,有了这类AI技术的加入,网络安全防护可能变得更智能、反应更快,可以防护以前注意不到或防不住的攻击行为,同时也可以通过AIGC(生成式AI)技术自动生成防护规则,大幅缩短攻击响应时间。

   第二,AI作为自动化机器是可以全天候运行工作的,不会产生人力疲劳等问题,从而减轻安全运营人员压力。

   第三,基于出色的自然语言处理,AI可以通过对话而不是SQL语句的方式,来运行安全产品相关功能,并自动生成报表,从而大幅降低安全产品使用门槛,让非安全专业人员也能够轻松使用。未来,安全产品里也可能会集成类似ChatGPT的AI聊天机器人,协助安全管理人员分析威胁态势并给出可能的处置建议。

   正因如此,瑞数信息专家认为,ChatGPT底层的GPT模型或其他类似的模型,会被广泛应用在网络安全领域。

   但值得注意的是,ChatGPT并不适合作为AI基础模型直接应用于网络安全领域进行精调。瑞数专家指出,一方面是因为ChatGPT超大规模模型导致训练和运营成本高昂,即便作为API开放服务也没有多少企业能够承受;另一方面,安全领域有数据敏感、安全保密等特殊性,企业不太可能基于ChatGPT提供安全类数据去训练模型。

   因此,对于网络安全行业应该有专属的SecurityGPT,可基于GPT模型对网络安全领域知识进行训练,在降低模型规模的同时保持AI在安全领域的表现,寻找技术和成本之间的平衡点。

   据了解,在ChatGPT还没火之前,瑞数信息就已经在研究GPT模型了,目前相关技术正在实验室研发中。未来,瑞数信息计划将GPT接口开放给第三方调用,与各界伙伴共建AI在安全领域应用的生态圈。

结语

   ChatGPT的出现,使得网络安全攻击变得更容易,给企业带来了极大的风险。如今,在网络安全攻防对抗模式不断升级的趋势下,以AI对抗AI必将是未来的发展方向。瑞数信息作为网络安全领域创新厂商也将持续提升AI技术,为企业用户搭建面向智能时代的新一代主动防御安全体系。

   (新闻稿 2023-03-07)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:小熊电器:精品与创意,走上“顶流之路”的两把“宝剑”
   下一篇:系统多、成本高!海尔推出“楼宇大脑”协同提效
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  2024年货选电视不纠结,直接冲海尔电视大观系列A60
2  大屏电视装不上? 卡萨帝电视装得上
3  赢飞天茅台 金士顿DTSE9 G3高级暖金色金属U盘上市
4  卡萨帝:《爱在新年》上线
5  Matchmaker Agency《红娘社》这个情人节陪伴着你,共享完美的搭配之喜
6  《伊科内岛:筑梦之地》新春任务除夕上架 特价8折只限3天一起过龙年
7  中兴终端亮相2024巴塞展 Better for All全球愿景发布 多款新品推出
8  竞自己 战无惧!ROG官宣代言人周冠宇
9  新春好礼优选,纯白DIY,必备华硕机电散
10  AMD 推出 Embedded+ 架构
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·天猫汽车举办新能源商家大会,新用户背后的新
·GPU之后,NPU再成标配,手机、PC如何承载AI大
·首创技术:维谛作为英伟达NVIDIA独家制冷合作
·LUMIX生态摄影亮相AWE,全画幅新品天涯镜首次
·海尔智家创牌新成果:美国与日本均已第一
·AMIRO觅光王念欧:企业在切实保护消费者权益
  ·品质才是王道
·海尔智家:7分钟全球掠影,30年创牌见证
·骁龙全新旗舰芯片来了,一大批安卓神机已经在