Javascript is required

ChatGPT风险与对业务安全的帮助

作者: IP66

栏目: 新闻资讯

发布时间: 2023-04-04 15:44:09

近日,ChatGPT引起人工智能热潮。国内多家公司宣布将要推出与ChatGPT相关应用,并未来部服务于医疗、教育等领域。同时ChatGPT产品的推动下,国内的开发和使用者鱼龙混杂,IP数据云发现,ChatGPT已经成为无数黑灰产快速捞钱的新手段。

借助ChatGPT使用赚钱

1、贩卖ChatGPT账号。ChatGPT在国外是完全免费向公众开放的,但必须使用海外手机号码接收短信才能完成注册,许多国内使用者被这一步拦在了门外。部分黑灰产注册了大批账号,然后通过电商、社交、论坛平台贩卖ChatGPT。

2、售卖注册工具。由于注册ChatGPT需要境外手机号码,很多黑灰产提供境外手机号码、虚拟号码的平台租赁服务,售价几元到几十元不等。还有黑灰产提供三方软件或插件,也可以同等注册功能。

3、山寨ChatGPT。这里面主要有两种情况,一类是通过镜像或接口,一类就是仿冒伪造。通过ChatGPT镜像或接口,就是在国内建立一个ChatGPT内容拷贝,或者是调用ChatGPT的接口,一端连接ChatGPT,一端连接国内用户,黑灰产在中间转述用户的提问和ChatGPT的答复。这些产品的服务有以次数收费,也有有时效收费。

4、贩卖ChatGPT教程和使用。

这里面也有两种方式,第一种是制作ChatGPT使用教程,包含如何登录、如何获得海外邮箱、如何获取海外手机号、如何注册、登录、使用等等,通过电商平台、社群、小程序兜售,有视频版也有文字版,售价从几元到家几十元不等。

第二种是利用“ChatGPT赚钱”来赚钱。社交媒体、视频网站上搜索“ChatGPT赚钱”会看到各种免费教程,浏览量很高。例如教你先用ChatGPT给初创公司起名,再交给Midjourney设计对应的LOGO,就能完成一整套品牌从起名到设计的服务,爽拿几千元

ChatGPT对业务安全的帮助

提升漏洞挖掘的广度和精度

漏洞挖掘主要依靠技术挖掘,然后经过安全人员审核,从而能够提供准确的漏洞点、漏洞利用及修补方案。当面对数量庞大的漏洞,安全人员疲于应对。ChatGPT可以通过结合软件代码和应用信息,帮助发现软件和系统中的新漏洞,分析漏洞利用的方式,并可以优化漏洞挖掘方案中,由此为依据进行漏洞修补等防护强化工作,良好应对安全漏洞的挑战。

提升业务安全情报的效率和广度

以往的业务情报是在各个情报源头汇总后,进行数据梳理分析,然后经过人工审查而产生。ChatGPT能够基于各个情报源的信息自动化的分析和整理,由于能够模仿人类书写方面的专长,就可以更快生成摘要,帮助安全人员快速决策分析,然后形成业务安全情报和报告。

IP数据云可以基于对风险数据的人群画像、行为评分、关联关系分析、场景风险特征分析,以及专家专业经验的判断和定位后,提炼总结分析出IP地址风险、设备风险、交易风险以及不同行业风险的业务安全情报,为安全人员提供及时、准确、有效的情报内容,帮助安全人员系统掌握业务安全态势、威胁路径、影响范围等。

ChatGPT自身的潜在风险

随着ChatGPT应用和类似的服务越来越多,相关安全隐患会逐步曝出。AI产品的安全隐患网上有很多讨论,最可能被忽略的是数据源污染。也就是,ChatGPT们在训练学习中,被投喂大量的虚假、伪造、非法的信息数据,由此会导致ChatGPT的回答、输出是虚假或错误的。

ChatGPT的发展是便利与风险共存的,所以大家理性使用。

相关推荐