ChatGPT是一种生成式人工智能(AI)工具，旨在帮助用户获得洞察力以完成任务. 可以说, 生成式人工智能的概念可以比作个人电脑的进化与打字机的进化, 或者谷歌与公共图书馆相比. ChatGPT可以被认为是百科全书的进化. 然而, 通过这个先进的工具获得的知识使获得答案和更快地解决简单(或复杂)问题变得更容易. 它收集和使用来自用户的信息，以便开发人员获得更智能的结果. 人工智能聊天机器人还可以通过创造使搜索更有价值 特别的 搜索或过滤读取数据.
许多人都在思考ChatGPT是敌是友. 类似于政府部门将大量非机密信息组合在一起可能导致更高的机密级别, 人工智能也有同样的潜在问题. 因为它返回来自多个数据源的聚合数据, 它可以让恶意的网络攻击者收集足够的数据来渗透澳门赌场官方下载.
记住这些用例和风险因素, 安全专业人员有责任现在就采取行动，确定如何安全地利用人工智能——如果他们希望这样做的话.
为什么ChatGPT与网络安全相关
ChatGPT可以提供有用的信息，帮助网络专业人员分析安全事件，防止未来发生网络事件. 该程序能够生成一个主题的摘要，并提供可用于更深入研究的参考来源. 其他用途包括:
- 在询问容易核实的信息时节省时间如果用户询问有关Linux页面的信息或简短的how-to命令, ChatGPT可以快速提供该信息.
- 伪代码脚本引擎-ChatGPT运行Python，可能完成Python能做的任何事情, 取决于实现.
ChatGPT还可以增强澳门赌场官方下载的安全性. 该工具可用于提供:
- 威胁分析-ChatGPT可以接受与网络安全威胁相关的数据培训，以协助识别和分析潜在的安全事件.
- 大数据分析-分析包括日志文件在内的大量数据, 网络流量, 安全事件可以帮助组织更快速有效地识别和响应潜在的安全事件.
网络罪犯注意到了这一点
而像ChatGPT这样的人工智能模型可以用来做好事, 同时，网络犯罪分子也在利用它们来改进他们的恶意策略. 他们通过询问chatgpt特定的问题来提高他们的信息收集. 例如, 网络罪犯可以利用他们的知识, 询问chatgpt特定的问题，以增强他们已经具有欺骗性的工具的能力.
网络罪犯可以利用他们的知识, 询问chatgpt特定的问题，以增强他们已经具有欺骗性的工具的能力.
黑客可能已经分析了澳门赌场官方下载的网络并发现了漏洞. 此时此刻, 他们可以向ChatGPT提出如下问题, “我发现了一个网络漏洞, 我如何修复它来保护我的网络?“值得注意的是，ChatGPT试图避免帮助黑客, 但如果黑客知道如何正确表达问题, ChatGPT确实提供帮助.
黑客们知道，与让人工智能工具向他们展示如何利用网络漏洞相比，ChatGPT的这一系列问题对于发现有用的信息更有效. 一旦想要的信息被披露, 黑客可以创建一个清单并构建恶意代码来渗透目标漏洞. 从防御的角度来看, 网络安全人员可以向ChatGPT询问黑客提出的相同问题, 但是从安全工程的角度来看, 保卫网络.
从ChatGPT获得最有价值的信息需要提出正确的问题，并在初始查询的基础上进行扩展，以获得期望的结果和更深入的理解. 黑客们正在认识到，他们不能直接向ChatGPT提出恶意的问题, 或者他们将收到诸如, “我不制造恶意软件.相反，他们要求它假装ChatGPT是一个可以执行特定脚本的人工智能模型.
恶意行为者继续利用并设计安装恶意软件的过程，或者让人们放弃未经授权的数据系统访问凭据. 人工智能工具使网络犯罪分子更容易伤害人们. ChatGPT只是另一个人工智能工具，他们正在学习与其他人工智能模型一起使用，例如:
值得注意的一点是，利用人工智能通过社会工程操纵人类的能力正变得越来越可控. 然而，ChatGPT并不是黑客的罗塞塔石式翻译器. 尽管人工智能生成的脚本和社交媒体平台的脚本都是由机器制作的, 它们的复杂性, 可靠性和安全性可能有很大的不同. 因此, 在决定是否值得信任之前，评估每个人工智能生成的脚本或程序及其目的是至关重要的. 如果用户对脚本了解不够，无法跟踪脚本的功能，则可能产生意想不到的或破坏性的结果.
结论
很快, 有必要支持人工智能机器来监控网络, 分析数据并解释结果，以便在没有人工干预的情况下识别和防御网络威胁. 这种防御隐藏在静态防火墙或安全事件管理(SIEM)工具的概念背后.
新的人工智能工具将获得与人类相同的威胁情报. 但人工智能工具将能够立即处理大量数据块，并从实时发生的情况中学习，以便在威胁发生之前做出适应性决策.
相反, 威胁行为者将利用人工智能来生成绕过和击败防御网络的人工智能工具的新方法. 世界正在进入人工智能对抗人工智能的时代, 安全专业人员必须专注于比对手更快地为这项技术提供更多相关数据. 人工智能在网络安全方面的竞争正在以该模型能够承受的速度进行, 关联和建议期望的回应.
尾注
1 Openai.com”,DALL-E 2”
2 欢迎.ai, “Prime Voice AI”
圣扎迦利民间, CEH, CISSP-ISSEP, Security+
解决方案工程总监在 卡米洛特安全. 作为一个经验丰富的网络专家, 他的工作范围从系统管理到信息系统安全管理. 这种经验使他能够帮助澳门赌场官方下载集成遵从性和安全标准的技术解决方案. 福克还担任了14年的美国阿拉巴马州国民警卫队军官.