首页 >>  正文

玩坏的玩具改造

来源:baiyundou.net   日期:2024-09-28

编者按:本文来自微信公众号 锌刻度(ID:znkedu),作者:陈邓新,创业邦经授权发布。

眼下,ChatGPT的热度不减。成为互联网的焦点。

前有微软计划投资100亿美元入股ChatGPT的母公司OpenAI,意欲将其整合到旗下必应、办公软件等产品中,后有亚马逊在多个工作职能中启用ChatGPT。

而“美版今日头条”BuzzFeed宣布未来将使用ChatGPT帮助创作内容,消息一出市值当天暴涨119.88%,好不热闹。

随之而来的是,黑客也有了浓厚的兴趣。

日前,Check Point Research发出安全警告,称黑客可能利用炙手可热的ChatGPT发动高效的网络攻击。

那么,ChatGPT真能被非法利用?如若小白借其也能炮制病毒,黑客会不会要“失业”了?黑客进入AI时代,普通人该不该慌?

人工智能成为黑客的新“玩具”

“调戏”ChatGPT,可谓风靡一时。

既可以聊天对答如流,又可以智能翻译外文,还可以自动生成文案,更可以编写代码,堪称一个“多面手”。

万万没想到,ChatGPT被“玩坏”了。

据公开资料显示,知名黑客USDoD之前从未涉足脚本,好奇心驱使之下借助 ChatGPT生成了人生第一个可以执行加解密功能的Python脚本,虽然加解密属于中性功能,但稍加改造就可以变成勒索病毒。 

这意味着,黑客有了别样的心思。

这并非耸人听闻,一个名为《ChatGPT–Benefits of Malware》的帖子在黑客圈广为流传,帖子中展示了一个Java片段,可以用来下载盗号木马、勒索病毒、流氓软件等恶意程序。

换而言之,利用 ChatGPT 炮制病毒是行得通的。

而Check Point Research则有更进一步的研究:先是要求ChatGPT冒充托管公司,接着令其生成附带恶意Excel的电子邮件,该Excel被激活后可以下载恶意代码,恶意代码可以协助黑客完成远程访问,从而控制电脑或服务器。

上述模拟攻击表明,尽管ChatGPT 条款禁止将其用于非法或恶意目的,但只要黑客愿意绕过限制不费吹灰之力。

对此,知名互联网科技博主RevengeRangers表示:“还真有人用ChatGPT写木马,还广泛植入并且被安全厂商抓住分析了。”

以上可见,人工智能成为黑客的新“玩具”,一个新的时代来了。

更为关键的是,入侵成本大大降低。

一名渗透测试工程师告诉锌刻度:“这是一个危险的信号,当年黑客工具大众化就拉低了门槛,现在小白可以涉及代码层面,门槛再度拉低。”

于是乎,黑客未来或“失业”的声音渐起。

ChatGPT并不能颠覆黑客生态

不过,上述声音并未得到主流认可。

一名要求匿名的黑客告诉锌刻度:“脱壳技术出现,你们说黑客要完蛋;虚拟机杀毒诞生,你们说黑客要完蛋;云杀毒面世,你们说黑客要完蛋;现在轮到ChatGPT了,你们又说黑客要完蛋;说白了,不就是内心盼着黑客完蛋嘛!”

该匿名黑客在大学期间就迷上了黑客技术,从此打开了一个新世界的大门。

彼时,其迷上了QQ盗号。

之所以如此,是为了向同学炫耀,并没有其他目的,如今引以为耻,且对这段“黑历史”其讳莫如深,“年轻的时候什么也不懂,仗着键盘记录器整蛊同学,觉得好威风、好神奇”。

从黑客工具起步,一步一步深入黑客技术一二十年,早已今非昔比。

“ChatGPT说到底就是一个提升效率的工具,而这类工具比比皆是,以前就有病毒自动生成器,也没见黑客‘失业’了。”该匿名黑客认为不存在威胁,“与其说ChatGPT可以取代黑客,不如说可以取代翻译,足以让普通人无障碍阅读任何外文,以后的小孩没必要外语学那么深。”

简而言之,ChatGPT并不能颠覆黑客生态。

资深病毒专家王磊告诉锌刻度:“会写病毒代码,既重要,也不重要,关键在于有没有编码思维、有没有逻辑思维,这是一个相当复杂的问题,ChatGPT是搞不定的,最起码现在看不到这种趋势。”

王磊进一步表示,初次尝鲜ChatGPT时颇为惊艳,似乎什么都懂,连病毒代码中的语法错误也可以纠正,大有一副“你负责创意,我负责重复劳动”的派头。

上手之后,认为不过如此。

当下,ChatGPT尚无法解决免杀的问题,而病毒如果不能免杀,则没有生存空间。

据公开数据显示,2003年~2009年为国内病毒最为猖狂的时期,一年新增病毒数量可超4000万个,杀毒软件非但疲于奔命,在与病毒对抗之时总是慢半拍。 

直到2009年,云杀毒技术面世,才出现了转机。

云杀毒的精髓为杀毒软件用户数量越多,搜集可疑文件的速度就越多,预警及查杀新病毒的响应时间就越短。

如此一来,病毒的生存周期大为缩短,甚至一个小时不到就能被杀毒软件识破真面目,从而病毒的主动权逐步丧失。

由此可见,免杀对病毒的重要性不言而喻。

问题在于,无论是加花免杀、或是加壳免杀,再或是修改特征码,另或是行为免杀等,ChatGPT现阶段均搞不定。

“ChatGPT未来搞定基础的通用代码应该问题不大,但高级的商用代码还是离不开人,说白了ChatGPT相当于一个游戏引擎,可以节省许多琐碎的开放工作,但不能直接自动生成一个复杂的大型游戏。”王磊如是说。

普通人化身“黑客”易如反掌?

尽管如此,仍有声音认为利用ChatGPT作恶,只是时间问题。

一名业内人士表示,钓鱼攻击原本就比病毒攻击更容易实现,ChatGPT助力之下门槛更低、上手更容易,不排除未来普通人也有非分之想。

Picus Security联合创始人苏莱曼·奥扎斯兰表示:“输入了一个提示,要求ChatGPT写一封世界杯主题的电子邮件,用于网络钓鱼模拟,结果它在短短几秒钟内就用完美的英文创建完成了一封。”

实际上,之前的世界杯,钓鱼攻击翻倍。

譬如,有不法分子创建仿冒的世界杯钓鱼网站,有不法分子创建仿冒的世界杯钓鱼网站,骗取用户输入的账号和密码,再利用个人信息骗取官方的赠品。

一名行业人士表示:“在网络安全方面,ChatGPT 可以为攻击者提供比目标更多的东西,对于商业电子邮件来说尤其如此,这种攻击依赖于使用欺骗性内容来冒充同事、公司 VIP、供应商甚至客户。”

来自微软旗下网络安全公司RiskIQ的数据表明,网络安全问题导致全世界企业的损失每分钟达到180万美元,一年下来这一损失接近1万亿美金。

一言以蔽之,人工智能时代,普通人哪怕没有代码知识,也不懂黑客技术,化身“黑客”也易如反掌。

不过,也有不同的声音。

通过威胁情报收集、病毒代码样本分析、漏洞报告自动编写等,ChatGPT 也可成为安全防御的“利器”。

对此,游侠安全网站长、首席信息安全官网创始人张百川公开表示:“以后这个接口可以卖给安全公司,安全公司可以用来作木马分析,以前要靠人工的现在接口就搞定了,用魔法打败魔法,让它左右手互搏。”

总而言之,ChatGPT是一个新鲜事物,黑客对其感兴趣,安全厂商也对其兴趣,未来ChatGPT会成为谁的武器,尚无法下结论。

唯一可以确定的是,大家处于同一技术起跑线。

本文(含图片)为合作媒体授权创业邦转载,不代表创业邦立场,转载请联系原作者。如有任何疑问,请联系

","force_purephv":"0","gnid":"93ced368f082600ad","img_data":[{"flag":2,"img":[{"desc":"","height":"648","title":"","url":"https://p0.ssl.img.360kuai.com/t01edb7b68fba4bf57d.jpg","width":"1080"},{"desc":"","height":"511","title":"","url":"https://p0.ssl.img.360kuai.com/t019b93c68cdd86f8dc.jpg","width":"767"},{"desc":"","height":"464","title":"","url":"https://p0.ssl.img.360kuai.com/t01e9dee599f07c3833.jpg","width":"695"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1675034842000,"pure":"","rawurl":"http://zm.news.so.com/9fdf7b171c04f030fce5d7d8345e2913","redirect":0,"rptid":"e78332f35309fa9d","s":"t","src":"创业邦","tag":[{"clk":"ktechnology_1:微软","k":"微软","u":""},{"clk":"ktechnology_1:王磊","k":"王磊","u":""},{"clk":"ktechnology_1:黑客","k":"黑客","u":""},{"clk":"ktechnology_1:病毒","k":"病毒","u":""},{"clk":"ktechnology_1:亚马逊","k":"亚马逊","u":""}],"title":"微软押注、亚马逊翻牌,ChatGPT却要被"黑客"玩坏了?

甫官钩1613有意弄坏别人的玩具作文 -
聂颜海18570715086 ______ 生日的时候,我的舅舅给我买了一辆蓝色的遥控车,它跑起来非常快,我非常喜欢它.有一天我的小弟弟来到了我们家,他很喜欢玩车的玩具,我就把我心爱的遥控车给他拿了出来,小弟弟也和我一样喜欢这辆车.一开始,他只是打开开关,让...

甫官钩1613有别的孩子家长在幼儿园弄坏了自己孩子的玩具,妈妈会怎么办 -
聂颜海18570715086 ______ 这都不叫事儿.毕竟孩子玩具能贵到哪里去.就算特别贵,有钱人买个贵的玩具也不差钱. 通过这件事我们可以教给孩子什么叫做包容. 跟孩子讲“这位阿姨只是不小心弄坏你的玩具,而且阿姨都已经道歉了.我们就原谅她好不好?” 如果遇到不讲理的人,也不要生气. 要教给孩子,我们替她道个歉好不好?(我们孩子叫童童)童童对不起,做错事情要道歉. 这样跟孩子讲“这位阿姨只是不小心弄坏你的玩具,阿姨可能没注意到

甫官钩1613我的玩具飞机充电器坏了 充电器是3.7V的 请问要怎么改充电器 -
聂颜海18570715086 ______ 可用手机充电器直接代替,如果有能力在输出端加一只二极管降压更好.

甫官钩1613孩子2岁玩玩具一会儿都弄坏 -
聂颜海18570715086 ______ 你好.这个很正常哦!不奇怪哦!玩坏不要给他再买新的,旧的放那,给他没事拿出来倒腾就可以了.采纳一下吧,谢谢了.

甫官钩1613关于以什么样的方式买新玩具,求指点老师您好,3岁男宝玩具坏了说
聂颜海18570715086 ______ 4人站在4个不同角度,但都脱离幼儿成长教育说事.爸爸只想解决眼前问题,老人只关心以后的问题,老师什么都不关心.你想的没错但不全面.玩具,更重要的是和孩子一同制作,这是手脑并用的体验教育,例如折纸:纸船纸球纸飞机,手把手教,折好就玩.修理或改造玩具是创意教育,是价值创造,不为省钱.

甫官钩1613如何处置玩具比较好呢?
聂颜海18570715086 ______ 七:不玩时把它们放在两个漂亮的盒子里,既便于去放,又不容易丢失

甫官钩1613孩子玩玩具总是喜欢搞破坏,应该怎么办?
聂颜海18570715086 ______ 如果孩子拆东西,有些爸爸妈妈会打骂孩子,但是这种方法肯定不合适,其实最好的应对方法是引导孩子. 1、看到孩子拆玩具时,最好是和孩子一起拆玩具,拆完后,告诉孩子机器中有哪些零件,怎么样搭配在一起玩具才会动,然后,手把手...

甫官钩1613孩子的玩具坏了,怎么办? -
聂颜海18570715086 ______ 让他自己去修好它.那样的话更有意义....

甫官钩1613如果我改装玩具车这会不会很幼稚
聂颜海18570715086 ______ 幼不幼稚不敢肯定,但你非要在玩具车“改装”那要看你的智商能不能把玩具车的“性能”爆发出来而已,话说回来,玩具车就是给小孩玩的玩具罢了,你加个动力装置莫非让小孩从小学会飙车?

甫官钩1613如何进行幼儿玩教具制作 -
聂颜海18570715086 ______ 自制玩教具对每个幼儿教师来说都不陌生,它是幼儿教师必备的一项基本功.它既可以运用与教育教学,又可以对孩子进行热爱自然、珍惜资源、关心和保护环境意识的培养.利用废物避免污染,充分利用它们来进行环保小制作.让幼儿懂得节...

(编辑:自媒体)
关于我们 | 客户服务 | 服务条款 | 联系我们 | 免责声明 | 网站地图 @ 白云都 2024