- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
ChatGPT分析代码漏洞靠谱吗？华为算法专家实测：还得靠人工
OpenAI公司的ChatGPT最近爆火刷屏，这是一款人工智能技术驱动的自然语言处理工具，核心优势是通过基于自然语言处理技术模型、情景模型和语言模型来自动生成文章和代码。
今日，华为中国官微发布了一篇来自华为安全AI算法专家，中科院博士李智华“从防御视角探讨ChatGPT对网络安全的影响”的文章，对ChatGPT在网络安全领域的应用进行能力评估。
据介绍，ChatGPT在网络安全领域的应用主要有以下方面：威胁检测：提取签名规则、识别恶意代码；代码审计：分析代码漏洞；威胁情报：从文本中提取情报；安全运营：生成安全运营报告。
以比较简单的存在SQL注入的代码审计为例，ChatGPT的回答还算让人满意，不过，当李智华尝试一个不存在SQL注入的代码时，ChatGPT就开始“一本正经的胡说八道”了。
李智华表示，实际上，上面的代码可以有效地防止SQL注入，原因包括采用预编译，避免了拼接SQL语句，清晰地划分了代码与数据；检测了数据类型是否仅为数字；判定结果是否仅为一条，有效防止“拖库”攻击。ChatGPT回答错误，进一步追问ChatGPT，让其给出poc代码，结果答案果然是错的。
李智华称，总体而言，ChatGPT对代码审计有一定的帮助，但是需要人工核实它回答的结果是否正确。
【来源：快科技】返回搜狐，查看更多
责任编辑：
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-02-24 14:45:08
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
