报告：AI能以53%的成功率入侵网站

文章预览

伊利诺伊大学的研究人员发现，由 GPT-4 驱动的 AI 机器人团队可以扫描网站以寻找零日漏洞， 其 攻击漏洞 的成功率为 53% 。 相关人员指出，因为 大型语言模型（ LLMs ）可以协作， 因此 比 起 单一的聊天机器人，由 GPT-4 驱动的 AI 机器人团队 能 更有效地利用漏洞。与独立的 AI 代理相比，该 大学 研究论文显示，由 GPT-4 驱动的 AI 机器人团队 可提高 4.5 倍 的攻击效率 。 此外，研究人员声称，他们开发了所谓的“第一个能成功完成网络安全利用的多代理系统”。 此框架被称为HPTSA（分层规划和特定任务代理），其包括了规划机器人、管理机器人和特定任务的AI驱动代理。 相关研究论文解释道：“为了测试代理框架，我们开发了现实世界零日漏洞的基准。此外，我们收集了15个网络漏洞，其包括了XSS、CSRF、SQLi、任意代码执行等漏洞类型，它们的严重 ………………………………