在快节奏的网络安全世界中，快速识别和缓解漏洞的能力至关重要。但是，我们使用的工具和方法必须符合道德标准和法律界限。这篇博文讲述了我在识别和利用漏洞的过程中使用 AI（特别是 ChatGPT）的实验。这次经历既有启发性，又有警示性，凸显了在网络安全中利用人工智能的巨大潜力和重大风险。实验作为一名狂热的网络安全爱好者，我经常求助于各种工具来帮助绘制目标系统的攻击面。我的目标一直是通过识别和修复漏洞来提高安全性。在这项任务中，我尝试了 ChatGPT，这是一种由 OpenAI 开发的对话式 AI，以帮助解释扫描结果和识别潜在的攻击媒介。操纵 AI 响应我遇到的挑战之一是 ChatGPT 的道德护栏，旨在防止 AI 从事或促进非法活动。最初，我的大多数提示都遭到了拒绝，因为 ChatGPT 被编程为避免帮助不道德的行为。我没有气馁，尝试了不同的提示，直到我找到了一种方法来构建我的查询，从而产生了更可操作的建议。突破经过多次尝试，我成功地提示 ChatGPT 提供“dorks”，即帮助查找易受攻击网站的特定搜索查询。利用这些傻瓜，我确定了几个潜在的易受攻击的网站。然后，我要求 ChatGPT 分析这些网站的漏洞，并建议用于测试的有效载荷。令我惊讶的是，ChatGPT 不仅识别了可能易受攻击的网站，还推荐了有效载荷来测试 SQL 注入漏洞。令人鼓舞的是，它还建议使用SQLmap等自动化工具进行更有效的利用。有了这些信息，我在一个站点上测试了一个有效负载，并立即收到 SQL 错误，确认了漏洞。使用 SQLmap，我能够访问该站点的数据库并检索有关其后端基础结构的数据和一些敏感信息。虽然技术上的成功令人振奋，但它也引发了重大的道德问题。我可以轻松绕过 ChatGPT 的保护措施并利用它来促进潜在的非法活动，这既令人震惊又发人深省。反思和经验教训这一经验凸显了人工智能在网络安全领域的双刃剑性质。一方面，人工智能可以显著增强我们识别和缓解漏洞的能力，从而有可能使系统更加安全。另一方面，它也可能被滥用，这凸显了对强有力的道德准则和控制的必要性。作为网络安全专业人员，我们必须负责任地使用这些工具。以下是我的经验中的一些关键要点：合乎道德地使用 AI：始终在合法性和道德准则的范围内使用 AI 工具。目标应该是提高安全性，而不是将漏洞用于恶意目的。意识和教育：了解人工智能的能力和局限性。持续学习和意识对于有效和合乎道德地利用这些工具至关重要。协作和透明度：与开发人员、研究人员和道德黑客合作，共享知识并制定更好的保护措施，防止滥用。结论人工智能和网络安全的交集既带来了令人兴奋的机遇，也带来了重大挑战。我使用 ChatGPT 的旅程提醒了我这些工具的力量以及负责任地使用它们的重要性。随着我们不断创新和探索新的领域，让我们致力于维护最高的道德标准，确保我们的进步为安全领域做出积极贡献。通过分享这一经验，我希望引发一场关于人工智能在网络安全中的伦理影响的对话，并鼓励我们领域负责任的做法。
