傳動網 > 新聞頻道 > 行業資訊 > 資訊詳情

ChatGPT分析代碼漏洞靠譜嗎？可能還得靠人工

時間：2023-02-24

來源：21ic電子網

導語：OpenAI公司的ChatGPT最近爆火刷屏，這是一款人工智能技術驅動的自然語言處理工具，核心優勢是通過基于自然語言處理技術模型、情景模型和語言模型來自動生成文章和代碼。

　　今日，華為中國官微發布了一篇來自華為安全AI算法專家，中科院博士李智華“從防御視角探討ChatGPT對網絡安全的影響”的文章，對ChatGPT在網絡安全領域的應用進行能力評估。

　　據介紹，ChatGPT在網絡安全領域的應用主要有以下方面：威脅檢測：提取簽名規則、識別惡意代碼;代碼審計：分析代碼漏洞;威脅情報：從文本中提取情報;安全運營：生成安全運營報告。

　　以比較簡單的存在SQL注入的代碼審計為例，ChatGPT的回答還算讓人滿意，不過，當李智華嘗試一個不存在SQL注入的代碼時，ChatGPT就開始“一本正經的胡說八道”了。

　　李智華表示，實際上，上面的代碼可以有效地防止SQL注入，原因包括采用預編譯，避免了拼接SQL語句，清晰地劃分了代碼與數據;檢測了數據類型是否僅為數字;判定結果是否僅為一條，有效防止“拖庫”攻擊。ChatGPT回答錯誤，進一步追問ChatGPT，讓其給出poc代碼，結果答案果然是錯的。

　　李智華稱，總體而言，ChatGPT對代碼審計有一定的幫助，但是需要人工核實它回答的結果是否正確。

中傳動網版權與免責聲明：

凡本網注明[來源：中國傳動網]的所有文字、圖片、音視和視頻文件，版權均為中國傳動網(www.hysjfh.com)獨家所有。如需轉載請與0755-82949061聯系。任何媒體、網站或個人轉載使用時須注明來源“中國傳動網”，違反者本網將追究其法律責任。

本網轉載并注明其他來源的稿件，均來自互聯網或業內投稿人士，版權屬于原版權人。轉載請保留稿件來源及作者，禁止擅自篡改，違者自負版權法律責任。

如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。

關注伺服與運動控制公眾號獲取更多資訊

關注直驅與傳動公眾號獲取更多資訊

關注中國傳動網公眾號獲取更多資訊

最新新聞
查看更多資訊

熱搜詞
  • 運動控制
  • 伺服系統
  • 機器視覺
  • 機械傳動
  • 編碼器
  • 直驅系統
  • 工業電源
  • 電力電子
  • 工業互聯
  • 高壓變頻器
  • 中低壓變頻器
  • 傳感器
  • 人機界面
  • PLC
  • 電氣聯接
  • 工業機器人
  • 低壓電器
  • 機柜
回頂部
點贊 0
取消 0