OpenAI公司的ChatGPT最近爆火刷屏，這是一款人工智能技術驅動的自然語言處理工具，核心優勢是通過基于自然語言處理技術模型、情景模型和語言模型來自動生成文章和代碼。
今日，華為中國官微發布了一篇來自華為安全AI算法專家，中科院博士李智華“從防御視角探討ChatGPT對網絡安全的影響”的文章，對ChatGPT在網絡安全領域的應用進行能力評估。
據介紹，ChatGPT在網絡安全領域的應用主要有以下方面：威脅檢測：提取簽名規則、識別惡意代碼;代碼審計：分析代碼漏洞;威脅情報：從文本中提取情報;安全運營：生成安全運營報告。
以比較簡單的存在SQL注入的代碼審計為例，ChatGPT的回答還算讓人滿意，不過，當李智華嘗試一個不存在SQL注入的代碼時，ChatGPT就開始“一本正經的胡說八道”了。
李智華表示，實際上，上面的代碼可以有效地防止SQL注入，原因包括采用預編譯，避免了拼接SQL語句，清晰地劃分了代碼與數據;檢測了數據類型是否僅為數字;判定結果是否僅為一條，有效防止“拖庫”攻擊。ChatGPT回答錯誤，進一步追問ChatGPT，讓其給出poc代碼，結果答案果然是錯的。
李智華稱，總體而言，ChatGPT對代碼審計有一定的幫助，但是需要人工核實它回答的結果是否正確。
更多信息可以來這里獲取==>>電子技術應用-AET<<
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。