傳動網 > 新聞頻道 > 行業資訊 > 資訊詳情

ChatGPT分析代碼漏洞靠譜嗎?可能還得靠人工

時間:2023-02-24

來源:21ic電子網

導語:OpenAI公司的ChatGPT最近爆火刷屏,這是一款人工智能技術驅動的自然語言處理工具,核心優勢是通過基于自然語言處理技術模型、情景模型和語言模型來自動生成文章和代碼。

  今日,華為中國官微發布了一篇來自華為安全AI算法專家,中科院博士李智華“從防御視角探討ChatGPT對網絡安全的影響”的文章,對ChatGPT在網絡安全領域的應用進行能力評估。

  據介紹,ChatGPT在網絡安全領域的應用主要有以下方面:威脅檢測:提取簽名規則、識別惡意代碼;代碼審計:分析代碼漏洞;威脅情報:從文本中提取情報;安全運營:生成安全運營報告。

  以比較簡單的存在SQL注入的代碼審計為例,ChatGPT的回答還算讓人滿意,不過,當李智華嘗試一個不存在SQL注入的代碼時,ChatGPT就開始“一本正經的胡說八道”了。

  李智華表示,實際上,上面的代碼可以有效地防止SQL注入,原因包括采用預編譯,避免了拼接SQL語句,清晰地劃分了代碼與數據;檢測了數據類型是否僅為數字;判定結果是否僅為一條,有效防止“拖庫”攻擊。ChatGPT回答錯誤,進一步追問ChatGPT,讓其給出poc代碼,結果答案果然是錯的。

  李智華稱,總體而言,ChatGPT對代碼審計有一定的幫助,但是需要人工核實它回答的結果是否正確。

中傳動網版權與免責聲明:

凡本網注明[來源:中國傳動網]的所有文字、圖片、音視和視頻文件,版權均為中國傳動網(www.hysjfh.com)獨家所有。如需轉載請與0755-82949061聯系。任何媒體、網站或個人轉載使用時須注明來源“中國傳動網”,違反者本網將追究其法律責任。

本網轉載并注明其他來源的稿件,均來自互聯網或業內投稿人士,版權屬于原版權人。轉載請保留稿件來源及作者,禁止擅自篡改,違者自負版權法律責任。

如涉及作品內容、版權等問題,請在作品發表之日起一周內與本網聯系,否則視為放棄相關權利。

關注伺服與運動控制公眾號獲取更多資訊

關注直驅與傳動公眾號獲取更多資訊

關注中國傳動網公眾號獲取更多資訊

最新新聞
查看更多資訊

熱搜詞
  • 運動控制
  • 伺服系統
  • 機器視覺
  • 機械傳動
  • 編碼器
  • 直驅系統
  • 工業電源
  • 電力電子
  • 工業互聯
  • 高壓變頻器
  • 中低壓變頻器
  • 傳感器
  • 人機界面
  • PLC
  • 電氣聯接
  • 工業機器人
  • 低壓電器
  • 機柜
回頂部
點贊 0
取消 0