当前位置：首页 > 元宇宙 > AI

成功率达 53%，研究显示 GPT-4 可自主利用“零日”漏洞攻破网站

来源：责编：时间：2024-06-12 17:24:37 102观看

导读 6 月 9 日消息，据 NewAtlas 报道，研究人员利用自主协作的 GPT-4 机器人小组成功入侵了一半以上的测试网站，这些机器人可以自主协调行动并根据需要生成新的“帮手”。更令人吃惊的是，他们利用的是以前未知的、现实

6 月 9 日消息，据 NewAtlas 报道，研究人员利用自主协作的 GPT-4 机器人小组成功入侵了一半以上的测试网站，这些机器人可以自主协调行动并根据需要生成新的“帮手”。更令人吃惊的是，他们利用的是以前未知的、现实世界中从未公开的“零日”漏洞（zero-day vulnerabilities）。

图源 Pexels

早在几个月前，同一批研究人员就发表了一篇论文，声称他们能够使用 GPT-4 自动利用“N day”漏洞，即业界已知但尚未修复的漏洞。实验中，GPT-4 仅凭已知的常见漏洞和披露列表 (CVE)，就能自主利用其中 87% 的严重级别漏洞。

本周，这支研究团队发布了后续论文，称他们已经攻克了“零日”漏洞，也就是那些尚未被发现的漏洞。他们使用了一种名为 “任务特定智能体分层规划”（HPTSA）的方法，让一群自主传播的大型语言模型 (LLM) 协同作战。

注意到，与以往由单个 LLM 尝试解决所有复杂任务不同，HPTSA 方法采用了“规划智能体” 负责整个过程的监督，并派生多个用于特定任务的“子智能体”。就像老板和下属一样，规划智能体负责协调管理，将任务分配给各个“专家子智能体”，这种分工方式减轻了单个智能体在难以攻克的任务上的负担。

在针对 15 个真实网络漏洞的测试中，HPTSA 在利用漏洞方面比单个 LLM 的效率高出 550%，并且成功利用了其中的 8 个零日漏洞，成功率达 53%，而单打独斗的 LLM 只利用了 3 个漏洞。

研究人员之一、白皮书作者丹尼尔・康 (Daniel Kang) 特别指出，人们担心这些模型会被恶意用于攻击网站和网络，这的确是合理担忧。但他同时强调，聊天机器人模式下的 GPT-4“不足以理解 LLM 的能力”，本身无法进行任何攻击。

当 NewAtlas 的编辑询问 ChatGPT 它是否能利用零日漏洞时，它回答说：“不，我不能利用零日漏洞。我的目的是在道德和法律框架内提供信息和帮助。”并建议其咨询网络安全专业人士。

本文链接：http://www.28at.com/showinfo-45-4568-0.html成功率达 53%，研究显示 GPT-4 可自主利用“零日”漏洞攻破网站

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：广东：到 2025 年全省 AI 核心产业规模将超过 3000 亿元

下一篇：准确率可达 70%，科学家利用 AI 解读狗的叫声

标签：

热门焦点

茅台的元宇宙App火了，也被骂惨了

元宇宙从概念走向大众生活，并不是一件简单的事情。技术、世界观、填充内容、载体形式，每一个环节都需要层层叠叠的逻辑。但正如赛博朋克奠基人威廉·吉布
万字专访Vitalik Buterin：以太坊将成为主流和最安全的基础层

Vitalik Buterin 在 19 岁时撰写了以太坊白皮书。他的目标简单而全面，即创建一个“世界计算机”，旨在成为所有在线应用程序的灵活基础层，无需任何第三方。自 2015
「国产良心」NFT嘲讽了谁？

2月23日，一个名为「国产良心」的NFT项目被许多活跃的加密用户注意到。该项目的官网风格尤为「不正经」，它丝毫没有避讳自己的小作坊出身，还将「中国人不骗中国人
就业年龄歧视如何解决？来Web3看看

上周，我突然想到我的第一份工作实际上是在为一家失败的航空公司制定破产退出计划，那年我们的协议实习生刚出生。在一阵恐慌后，我又花了一点时间反思我这个拥有近1
NFT领域，我们是否应该遵守版权法

NFTs中最有争议的因素之一是你是否真的 "拥有 "你所购买的艺术品。除此之外，围绕着NFT行业内的版权和知识产权盗窃的问题也同样重要，因为人们很容易误解这些事情
如何在元宇宙中建立品牌忠诚度

Snoop Dogg、耐克、苏富比和普华永道都有什么共同点？他们都投资于元宇宙的房地产。除了我们在屏幕上看到的二维世界--手机、笔记本电脑、台式机或iPad--他们决
Staking 收益翻倍？

以太坊质押可能很快就会有两倍的利润。Coinbase 估计，在 1 月份以太坊网络合并后，持有 ETH 的回报将翻倍。增长预期假设来自加密货币交易所 Coinbase 的估计是准
元宇宙不完全是想出来的，而是实打实做出来的

沈阳强调，元宇宙不完全是想出来的，而是靠实打实做出来的；互联网向三维化升级是已经明确的大方向，这意味着大量的资金和技术会持续涌入。跨入2022年，元宇宙并没有“
电影工业巨头好莱坞计划进军元宇宙，将会对行业带来什么影响？

元宇宙听起来像不像是科幻小说中出现的术语？事实确实如此。小说家尼尔·斯蒂芬森在1992年的小说《雪崩》中首次用这个词来定义了一个多连接的虚拟宇宙，它能够模