万事遂心 2024-05-30 1. **新闻背景**：GPT4利用OneNote漏洞的新闻在网上引起了广泛关注。 2. **文章来源**：文章被发布在archive网站上，作者提供了文章链接供观众下载。 3. **研究内容**： - 研究展示了大型语言模型能够自主利用真实世界系统中的漏洞。 - 研究团队收集了包含15个漏洞的数据集进行测试。 - GPT4在带有提示词（prompt）的情况下能够利用87%的漏洞，而在没有提示词的情况下，成功率降至7%。 4. **研究现状**：当前安全领域的研究多集中在玩具问题或CTF（夺旗）练习上，与真实世界的漏洞挖掘和实战有较大差异。 5. **漏洞数据集**：数据集包括容器逃逸、SQL注入、跨站脚本（XSS）、CSRF（跨站请求伪造）等不同类型的漏洞。 6. **工具实现**：研究团队基于大型语言模型，提供了工具以增强模型的浏览网页元素、检索HTML、点击网页元素、终端操作、网页搜索结果、文件创造和编辑、代码解释等能力。 7. **漏洞评估**：评估了大型语言模型利用漏洞的成功率和成本，GPT4是唯一能够实现漏洞利用的模型。 8. **漏洞操作复杂性**：某些漏洞需要大量操作才能成功利用，例如WordPress的漏洞平均需要48.6步。 9. **成本比较**：大型语言模型与人类专家相比，在利用漏洞方面更加经济。 10. **原因分析**：分析了GPT4成功利用漏洞的原因，并指出增强模型的规划和探索能力可以提高成功率。 11. **结论**：研究表明大型语言模型可以自主利用真实世界的漏洞，为网络安全防御中的应用提供了重要参考。 ♥ 4
Comments
這可不是網絡小白 這太可怕了[doge] 想一下幾年後他會自己主動悄無聲息的得挖0day級別的
♥ 9
1. **新闻背景**：GPT4利用OneNote漏洞的新闻在网上引起了广泛关注。 2. **文章来源**：文章被发布在archive网站上，作者提供了文章链接供观众下载。 3. **研究内容**： - 研究展示了大型语言模型能够自主利用真实世界系统中的漏洞。 - 研究团队收集了包含15个漏洞的数据集进行测试。 - GPT4在带有提示词（prompt）的情况下能够利用87%的漏洞，而在没有提示词的情况下，成功率降至7%。 4. **研究现状**：当前安全领域的研究多集中在玩具问题或CTF（夺旗）练习上，与真实世界的漏洞挖掘和实战有较大差异。 5. **漏洞数据集**：数据集包括容器逃逸、SQL注入、跨站脚本（XSS）、CSRF（跨站请求伪造）等不同类型的漏洞。 6. **工具实现**：研究团队基于大型语言模型，提供了工具以增强模型的浏览网页元素、检索HTML、点击网页元素、终端操作、网页搜索结果、文件创造和编辑、代码解释等能力。 7. **漏洞评估**：评估了大型语言模型利用漏洞的成功率和成本，GPT4是唯一能够实现漏洞利用的模型。 8. **漏洞操作复杂性**：某些漏洞需要大量操作才能成功利用，例如WordPress的漏洞平均需要48.6步。 9. **成本比较**：大型语言模型与人类专家相比，在利用漏洞方面更加经济。 10. **原因分析**：分析了GPT4成功利用漏洞的原因，并指出增强模型的规划和探索能力可以提高成功率。 11. **结论**：研究表明大型语言模型可以自主利用真实世界的漏洞，为网络安全防御中的应用提供了重要参考。
♥ 4
emmm
♥ 4 ↩ 2
夺旗主要是锻炼代码分析能力