近日，在人工智能領域掀起軒然大波的GPT-4大型語言模型再次刷新了人們的認知。伊利諾伊大學厄巴納-香檳分校的四位計算機科學家最新研究發(fā)現(xiàn)，GPT-4不僅能夠理解人類語言，還能通過閱讀安全公告成功利用現(xiàn)實世界中的安全漏洞。
據(jù)研究團隊介紹，他們收集了15個單日漏洞的數(shù)據(jù)集，這些漏洞在CVE描述中被歸類為嚴重程度。令人震驚的是，當給出CVE描述時，GPT-4能夠利用其中高達87%的漏洞。相比之下，其他測試的大型語言模型和開源漏洞掃描器的利用率均為零。
研究人員表示，GPT-4在利用漏洞方面的表現(xiàn)超出了他們的預期。它不僅能夠理解漏洞的描述，還能自主執(zhí)行一系列復雜的步驟來實施攻擊。這種能力使得GPT-4在網(wǎng)絡安全領域具有巨大的潛力，同時也引發(fā)了對其潛在風險的擔憂。
值得注意的是，GPT-4并非無所不能。在測試的15個樣本中，有兩個漏洞未能被成功利用。其中一個是因為Iris網(wǎng)絡應用的界面對于代理來說過于復雜，難以瀏覽；另一個則是因為漏洞說明使用了中文，而GPT-4是在英文環(huán)境下運行的，這可能對其理解造成了困擾。
盡管存在這些限制，但GPT-4在網(wǎng)絡安全領域的表現(xiàn)仍然令人矚目。它展示了人工智能在自動化攻擊和漏洞利用方面的巨大潛力，也為黑客提供了新的攻擊手段。這引發(fā)了人們對于如何平衡人工智能的發(fā)展和網(wǎng)絡安全的擔憂。
針對這一發(fā)現(xiàn)，業(yè)界專家呼吁加強對于人工智能在網(wǎng)絡安全領域的監(jiān)管和研究。他們建議采取積極主動的安全措施，如定期更新軟件包和加強安全漏洞的修復工作，以應對潛在的安全風險。
同時，研究人員也表示，他們將繼續(xù)探索人工智能在網(wǎng)絡安全領域的應用和潛力，并尋求更加有效的防御措施來應對潛在的安全威脅。
GPT-4的這一發(fā)現(xiàn)不僅為我們揭示了人工智能在安全領域的巨大潛力，也為我們敲響了警鐘，提醒我們在享受人工智能帶來的便利的同時，也要警惕其可能帶來的安全風險。未來，隨著人工智能技術的不斷發(fā)展和完善，我們有理由相信，人類將能夠更好地應對這些挑戰(zhàn)，實現(xiàn)更加安全、智能的網(wǎng)絡環(huán)境。
原創(chuàng)文章，作者：AI，如若轉載，請注明出處：http://2079x.cn/article/649088.html
