本文來自微信公眾號(hào)“GoUpSec”。
眾包漏洞賞金平臺(tái)Bugcrowd最新發(fā)布的“黑客思維”報(bào)告調(diào)查了來自全球85個(gè)國家/地區(qū)的1000名(白帽)黑客。結(jié)果顯示:55%的受訪黑客認(rèn)為生成式AI已經(jīng)能夠超越黑客(21%),或者至少能在未來五年內(nèi)超越黑客(34%)。
盡管如此,黑客并不特別擔(dān)心被取代,72%的人表示生成式人工智能將無法復(fù)制人類黑客的創(chuàng)造力。
近三分之二的受訪者(64%)認(rèn)為生成式AI技術(shù)實(shí)際上給道德黑客和安全研究人員帶來的新的價(jià)值。
78%的黑客認(rèn)為生成式AI技術(shù)五年內(nèi)將顛覆現(xiàn)有的滲透測試和漏洞賞金工作。40%的黑客認(rèn)為生成式AI已經(jīng)改變了黑客的攻擊方式。
調(diào)查顯示,85%的受訪黑客已經(jīng)嘗試過生成式AI技術(shù),94%的受訪黑客已經(jīng)(64%)或計(jì)劃(30%)在工作流中使用生成式AI工具。
當(dāng)被問及如何使用生成式人工智能時(shí),黑客提到的首要功能是:
●自動(dòng)化任務(wù)(50%)
●分析數(shù)據(jù)(48%)
●識(shí)別漏洞(36%)
●驗(yàn)證發(fā)現(xiàn)(35%)
●進(jìn)行偵察(33%)
黑客使用最多的生成式AI技術(shù)是ChatGPT,其次是谷歌的Bard和微軟的Bhing Chat AI:
黑客使用的生成式AI工具類型非常豐富,其中文本、代碼、搜索、聊天機(jī)器人和圖片生成工具占比較高,分布如下:
●文本(生成、總結(jié))80%
●代碼(生成)62%
●搜索(基于AI的智能搜索分析)46%
●聊天機(jī)器人(客服自動(dòng)化、報(bào)告撰寫)44%
●圖片(生成)38%
●數(shù)據(jù)(設(shè)計(jì)、采集、分析)25%
●機(jī)器學(xué)習(xí)(機(jī)器學(xué)習(xí)平臺(tái))13%
●音頻(音頻生成、文本轉(zhuǎn)語音、音頻總結(jié))10%
報(bào)告指出,越來越多的黑客開始借助聊天機(jī)器人(Chatbot)來撰寫報(bào)告,尤其是對于那些不善于文案或者希望節(jié)省時(shí)間和精力的人來說。
隨著主流生成式人工智能技術(shù)的引入,人的因素將會(huì)發(fā)生什么變化?Bugcrowd創(chuàng)始人兼首席技術(shù)官Casey Ellis表示:“關(guān)于生成式人工智能將對安全產(chǎn)生的影響有很多猜測。我相信網(wǎng)絡(luò)安全將變得更加難以預(yù)測。91%的受訪黑客認(rèn)為生成式人工智能將提高其效率和能力,這意味著對手的戰(zhàn)術(shù)、技術(shù)和程序正在以更快的速度發(fā)生變化。”
AI的快速發(fā)展帶來了哪些新的網(wǎng)絡(luò)安全威脅?報(bào)告援引世界經(jīng)濟(jì)論壇的研究指出攻擊者使用AI的五種主流方式如下:
●開發(fā)更加復(fù)雜精巧、難以檢測的惡意軟件
●大規(guī)模制作個(gè)性化釣魚電子郵件
●生成深度偽造數(shù)據(jù)(筆跡、語音、圖像和視頻等),用于身份竊取、金融欺詐和謠言散播等活動(dòng)
●破解驗(yàn)證碼或猜測密碼
●攻擊人工智能威脅檢測系統(tǒng),用大量假陽性警報(bào)掩護(hù)真正的攻擊活動(dòng)
該報(bào)告的其它調(diào)查結(jié)果摘要如下:
一、大多數(shù)黑客(82%)并不是全職黑客。多數(shù)受訪者將其視為兼職工作、副業(yè),只有29%的人將黑客視為他們的全職職業(yè)。
二、93%的黑客會(huì)流利使用至少兩種語言。
三、隨著越來越多的企業(yè)實(shí)施遠(yuǎn)程辦公,77%的道德黑客收入增加。
四、道德黑客實(shí)施攻擊的動(dòng)機(jī)多種多樣,最主要的動(dòng)機(jī)包括:
●個(gè)人發(fā)展(28%)
●經(jīng)濟(jì)收益(24%)
●興趣(14%)
●挑戰(zhàn)(12%)
值得注意的是,87%的受訪者表示報(bào)告漏洞比從中賺錢更重要。
五、黑客參與(滲透測試或者漏洞賞金)項(xiàng)目的主要?jiǎng)恿Πǎ?/p>
●快速響應(yīng)的(甲方團(tuán)隊(duì))62%
●新技術(shù)52%
●及時(shí)付費(fèi)50%
●領(lǐng)域范圍50%
●高價(jià)值漏洞44%
●熟悉的技術(shù)44%