近日，在人工智能領(lǐng)域掀起軒然大波的GPT-4大型語言模型再次刷新了人們的認(rèn)知。伊利諾伊大學(xué)厄巴納-香檳分校的四位計算機(jī)科學(xué)家最新研究發(fā)現(xiàn)，GPT-4不僅能夠理解人類語言，還能通過閱讀安全公告成功利用現(xiàn)實世界中的安全漏洞。
據(jù)研究團(tuán)隊介紹，他們收集了15個單日漏洞的數(shù)據(jù)集，這些漏洞在CVE描述中被歸類為嚴(yán)重程度。令人震驚的是，當(dāng)給出CVE描述時，GPT-4能夠利用其中高達(dá)87%的漏洞。相比之下，其他測試的大型語言模型和開源漏洞掃描器的利用率均為零。
研究人員表示，GPT-4在利用漏洞方面的表現(xiàn)超出了他們的預(yù)期。它不僅能夠理解漏洞的描述，還能自主執(zhí)行一系列復(fù)雜的步驟來實施攻擊。這種能力使得GPT-4在網(wǎng)絡(luò)安全領(lǐng)域具有巨大的潛力，同時也引發(fā)了對其潛在風(fēng)險的擔(dān)憂。
值得注意的是，GPT-4并非無所不能。在測試的15個樣本中，有兩個漏洞未能被成功利用。其中一個是因為Iris網(wǎng)絡(luò)應(yīng)用的界面對于代理來說過于復(fù)雜，難以瀏覽；另一個則是因為漏洞說明使用了中文，而GPT-4是在英文環(huán)境下運(yùn)行的，這可能對其理解造成了困擾。
盡管存在這些限制，但GPT-4在網(wǎng)絡(luò)安全領(lǐng)域的表現(xiàn)仍然令人矚目。它展示了人工智能在自動化攻擊和漏洞利用方面的巨大潛力，也為黑客提供了新的攻擊手段。這引發(fā)了人們對于如何平衡人工智能的發(fā)展和網(wǎng)絡(luò)安全的擔(dān)憂。
針對這一發(fā)現(xiàn)，業(yè)界專家呼吁加強(qiáng)對于人工智能在網(wǎng)絡(luò)安全領(lǐng)域的監(jiān)管和研究。他們建議采取積極主動的安全措施，如定期更新軟件包和加強(qiáng)安全漏洞的修復(fù)工作，以應(yīng)對潛在的安全風(fēng)險。
同時，研究人員也表示，他們將繼續(xù)探索人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用和潛力，并尋求更加有效的防御措施來應(yīng)對潛在的安全威脅。
GPT-4的這一發(fā)現(xiàn)不僅為我們揭示了人工智能在安全領(lǐng)域的巨大潛力，也為我們敲響了警鐘，提醒我們在享受人工智能帶來的便利的同時，也要警惕其可能帶來的安全風(fēng)險。未來，隨著人工智能技術(shù)的不斷發(fā)展和完善，我們有理由相信，人類將能夠更好地應(yīng)對這些挑戰(zhàn)，實現(xiàn)更加安全、智能的網(wǎng)絡(luò)環(huán)境。
原創(chuàng)文章，作者：AI，如若轉(zhuǎn)載，請注明出處：http://rponds.cn/article/649088.html
