ChatGPT要被黑客玩坏了？

陈邓新

人工智能成为黑客的新“玩具”

一个名为《ChatGPT–Benefits of Malware》的帖子在黑客圈广为流传，帖子中展示了一个Java片段，可以用来下载盗号木马、勒索病毒、流氓软件等恶意程序。

换而言之，利用ChatGPT炮制病毒是行得通的。

而Check Point Research则有更进一步的研究：先是要求ChatGPT冒充托管公司，接着令其生成附带恶意Excel的电子邮件，该Excel被激活后可以下载恶意代码，恶意代码可以协助黑客完成远程访问，从而控制电脑或服务器。

上述模拟攻击表明，尽管ChatGPT条款禁止将其用于非法或恶意目的，但只要黑客愿意，绕过限制不费吹灰之力。

对此，知名互联网科技博主Revenge Rangers表示：“还真有人用ChatGPT写木马，还广泛植入并且被安全厂商抓住分析了。”

以上可见，人工智能成为黑客的新“玩具”，一个新的时代来了。

更为关键的是，入侵成本大大降低。

一名渗透测试工程师告诉电脑报：“这是一个危险的信号，当年黑客工具大众化就拉低了门槛，现在小白可以涉及代码层面，门槛再度拉低。”

于是乎，黑客未来或“失业”的声音渐起。

ChatGPT并不能颠覆黑客生态

不过，上述声音并未得到主流认可。

一名要求匿名的黑客告诉电脑报：“脱壳技术出现，你们说黑客要完蛋；虚拟机杀毒诞生，你们说黑客要完蛋；云杀毒面世，你们说黑客要完蛋；现在轮到ChatGPT了，你们又说黑客要完蛋；说白了，不就是内心盼着黑客完蛋嘛！”

该匿名黑客在大学期间就迷上了黑客技术，从此打开了一扇新世界的大门。

彼时，其迷上了QQ盗号。

之所以如此，是为了向同学炫耀，并没有其他目的，如今引以为耻，且对这段“黑历史”讳莫如深，“年轻的时候什么也不懂，仗着键盘记录器整蛊同学，觉得好威风、好神奇”。

从黑客工具起步，一步一步深入黑客技术一二十年，早已今非昔比。

“ChatGPT说到底就是一个提升效率的工具，而这类工具比比皆是，以前就有病毒自动生成器，也没见黑客‘失业了。”该匿名黑客认为不存在威胁，“与其说ChatGPT可以取代黑客，不如说可以取代翻译，足以让普通人无障碍阅读任何外文，以后的小孩没必要外语学那么深。”

简而言之，ChatGPT并不能颠覆黑客生态。

资深病毒专家王磊告诉电脑报：“会写病毒代码，既重要，也不重要，关键在于有没有编码思维、有没有逻辑思维，这是一个相当复杂的问题，ChatGPT是搞不定的，最起码现在看不到这种趋势。”

王磊进一步表示，初次尝鲜ChatGPT时颇为惊艳，似乎什么都懂，连病毒代码中的语法错误也可以纠正，大有一副“你负责创意，我负责重复劳动”的派头。

上手之后，认为不过如此。

当下，ChatGPT尚无法解决免杀的问题，而病毒如果不能免杀，则没有生存空间。

据公开数据显示，2003—2009年为国内病毒最为猖狂的时期，一年新增病毒数量可超4000万个，杀毒软件非但疲于奔命，在与病毒对抗之时也总是慢半拍。

直到2009年，云杀毒技术面世，才出现了转机。

云杀毒的精髓为杀毒软件用户数量越多，搜集可疑文件的速度就越快，预警及查杀新病毒的响应时间就越短。

如此一来，病毒的生存周期大为缩短，甚至一个小时不到就能被杀毒软件识破真面目，从而病毒的主动权逐步丧失。

由此可见，免杀对病毒的重要性不言而喻。

问题在于，无论是加花免杀，或是加壳免杀，再或是修改特征码，另或是行为免杀等，ChatGPT现阶段均搞不定。

“ChatGPT未来搞定基础的通用代码应该问题不大，但高级的商用代码还是离不开人，说白了ChatGPT相当于一个游戏引擎，可以节省许多琐碎的开放工作，但不能直接自动生成一个复杂的大型游戏。”王磊如是说。

尽管如此，仍有声音认为利用ChatGPT作恶，只是时间问题。

一名业内人士表示，钓鱼攻击原本就比病毒攻击更容易实现，ChatGPT助力之下门槛更低、上手更容易，不排除未来普通人也有非分之想。

Picus Security聯合创始人苏莱曼·奥扎斯兰表示：“输入了一个提示，要求ChatGPT写一封世界杯主题的电子邮件，用于网络钓鱼模拟，结果它在短短几秒钟内就用完美的英文创建完成了一封。”

人工智能时代，普通人哪怕没有代码知识，也不懂黑客技术，化身“黑客”也易如反掌。