技术狂飙安全流浪，AI新贵ChatGPT出圈是喜是忧？-安全客

最近，AI新贵ChatGPT三个月月活破亿，火遍全球。一时间，用ChatGPT写代码、挖洞……成了各家评测的热点！时下，谁不赞一声，科技顶流！可ChatGPT到底是啥？怎么就火了？

AI新贵ChatGPT姓甚名谁？

2022年11月30日，OpenAI推出了一种新型AI聊天机器人工具，可根据用户的要求快速生成文章、故事、歌词、散文、笑话，甚至代码，并回答各类疑问，这就是ChatGPT。

一句话形容，就是人工智能聊天机器人，理论上来说和你的Siri没啥区别。细说起来，则是拥有人工智能技术驱动的自然语言处理功能，能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，真正像人类一样来聊天交流，甚至完成上文提到的撰写邮件、视频脚本、文案、翻译、代码等等任务。

形容起来很长，简单总结就是比Siri更像“人”，能做的事情比Siri多，不说“上山下海”，但也能码字搬砖，解放生产力，资本怎能不狂热（狗头）。

一炮而红，全球走俏

ChatGPT开放测试后，如同在AI这潭死水中，扔进了一块滚烫的石头，激起千层浪。从OpenAI官方到高校研究室，纷纷上手“把玩”。

至于如何玩？比如，让数百程序员教ChatGPT写代码。

约翰内斯古腾堡大学和伦敦大学学院的计算机科学研究人员，在一项最新研究中尝试使用ChatGPT查找代码中的bug。从试验结果来看，ChatGPT成功修复了40个bug中的31个，说明ChatGPT能从示例代码中发现bug并加以修复，且整体表现优于现有同类程序。

除了修bug之外，还有人研究了ChatGPT能够在安全行业应用的细分领域。甚至，列出了安全工具开发、逆向分析、安全检查和漏洞挖掘、安全告警评估，以及二进制漏洞挖掘、渗透测试用例生成、项目交付报告编写等，多个可考虑适用ChatGPT的方向。

AI出圈，是喜是忧

ChatGPT爆火全球，热浪之下触发的安全威胁，却是绕不开的话题。

在大众争论AI写代码是否会掀起新一轮的职业危机时，已经有网络罪犯开始滥用ChatGPT编写恶意代码。

前不久，黑莓安全研究人员警告称，ChatGPT也将被用于AI网络攻击。如果说，程序员使用ChatGPT完善代码，那么网络罪犯则利用ChatGPT来完善恶意代码。仅仅三个月，已经有安全研究人员在暗网论坛发现网络罪犯使用ChatGPT编写恶意代码的现象。目前来看，用ChatGPT开发的恶意程序都十分简单，但更复杂程序的出现，只是时间问题。

科技无罪，可怕的人性，但尤其触发的安全威胁却不能置之不理。以滥用为代表的威胁行为，都是ChatGPT走俏背后，亟需解决的安全问题。