【AI | 网络安全】人工智能时代下，学习网安的成本有多低？

引言

人工智能（AI）是模拟人类智能的科技，通过推理、决策等能力，使计算机系统具备智能化的特征。它在当今社会和科技领域中具有重要性。
本文将着重探讨 AI智能时代中人工智能在网络安全领域的强大利用性以及黑客的性质是否发生改变等问题。

---

本文仅分享网络安全领域相关知识，并未进行有违社会价值观的引导，作者不承担任何因利用文章内容导致的责任。

1️⃣情景引入

眼下，AI的热度持续高涨，尤其是Chatgpt等新一类人工智能交互技术的发展，已然成为了互联网的焦点。

而万万没想到的是，人工智能却成为了黑客的新“玩具”，“调戏”ChatGPT，可谓风靡一时。

之前，一个名为《ChatGPT–Benefits of Malware》的帖子在黑客圈广为流传，帖子中描述了该黑客是如何使用 ChatGPT 创造恶意程序的。

帖子中展示了一个Java片段，它下载了一个非常常见的 SSH 和 telnet 客户端 “PuTTY”，并用 Powershell 在系统上秘密运行它，使用者可以修改此脚本用来下载和运行任何程序，包括用来下载盗号木马、勒索病毒、流氓软件等恶意程序。

---

常规密码，不用1分钟即可破解！

前不久，网络安全公司Home Security Heroes 发布了一份报告，称使用了一款名为 PassGAN的新型AI工具，51%的常规密码可以在不到1分钟时间内完成破解

白帽黑客使用了带AI的PassGAN工具测试了超过 1568万个密码，在不到1分钟时间内成功破解了51%的密码；1个小时破解了65%的密码；1天破解了71% 的密码；1个月破解了81% 的密码

可见AI赋能渗透工具后，其展现出来的能力有多可怕。

甚至，一个从未涉足脚本的知名黑客USDoD，在好奇心驱使之下借助 ChatGPT生成了人生第一个可以执行加解密功能的Python脚本，该脚本稍加改造就可以变成勒索病毒

人工智能时代，普通人哪怕没有代码知识，也不懂黑客技术，化身“黑客”也易如反掌。

在AI时代下，黑客一词在人们耳中已不再遥远。它将是悬在互联网企业头顶上的达摩克利斯剑。

近日，一份来自安全公司Threat Intelligence的报告指出，黑客们正在利用人们对AI聊天机器人的兴趣，侵入人们的设备。 这些黑客主要瞄准了Facebook的Messenger和WhatsApp等流行的聊天应用程序。其犯罪手段是通过聊天机器人，诱骗用户点击恶意链接或下载恶意软件，以此达到窃取隐私信息、访问敏感数据的目的。

来自微软旗下网络安全公司RiskIQ的数据表明，网络安全问题导致全世界企业的损失每分钟达到180万美元，一年下来这一损失接近1万亿美金。

随着AI智能时代的