时间:2025-03-15 07:53:00 来源:网络整理编辑:La liga
Tin thể thao 24H Thông tin gây bất ngờ về khả năng hack web của GPT_bóng đá đức hôm nay
Các nhà nghiên cứu tại Đại học Illinois ôngtingâybấtngờvềkhảnănghackwebcủbóng đá đức hôm nay(Mỹ) vừa thực hiện một nghiên cứu mới, chứng minh rằng các mô hình ngôn ngữ lớn (LLM) có thể được sử dụng để tự động hack các trang web mà không cần sự can thiệp của con người.
Nghiên cứu cho thấy khi sử dụng các công cụ để truy cập API, lướt web tự động và lập kế hoạch dựa trên phản hồi, các LLM có thể phát hiện và khai thác các lỗ hổng trong ứng dụng web một cách độc lập.
Là một phần của thử nghiệm, 10 LLM khác nhau đã được sử dụng, bao gồm GPT-4, GPT-3.5, LLaMA-2 và một số mô hình mở khác. Thử nghiệm được tiến hành trong một môi trường biệt lập để ngăn chặn mọi tác động tiêu cực có thể có, trên các trang web mục tiêu đã được kiểm tra, với 15 lỗ hổng bảo mật khác nhau.
Các nhà nghiên cứu phát hiện ra rằng GPT-4 do OpenAI phát triển có thể hoàn thành nhiệm vụ trong 73,3% trường hợp, vượt xa đáng kể so với các mô hình khác. Lý do là vì GPT-4 có khả năng điều chỉnh hành động tùy thuộc vào phản hồi nhận được từ trang web mục tiêu linh hoạt hơn hẳn so với các mô hình nguồn mở.
Nghiên cứu cũng phân tích chi phí sử dụng LLM để tấn công các trang web và so sánh với chi phí thuê chuyên gia kiểm tra thâm nhập. Với tỷ lệ thành công chung là 42,7%, chi phí trung bình của một vụ hack do LLM thực hiện là 9,81 USD cho mỗi trang web, rẻ hơn đáng kể so với chi phí phải trả cho một chuyên gia là con người (80 USD/lần thử).
Các nhà nghiên cứu cũng bày tỏ lo ngại về nguy cơ sử dụng LLM làm công cụ hack tự động trong tương lai. Theo đó, trong khi các lỗ hổng có thể được phát hiện bằng máy quét tự động, khả năng bị LLM tấn công tự động và trên quy mô lớn đặt ra một mức độ nguy hiểm mới về an ninh mạng.
Các chuyên gia kêu gọi phát triển các biện pháp và chính sách bảo mật nhằm thúc đẩy việc nghiên cứu an toàn các khả năng LLM, cũng như tạo ra một môi trường cho phép các nhà nghiên cứu bảo mật tiếp tục công việc mà không bị xử phạt sử dụng các mô hình có khả năng gây nguy hiểm.
Đại diện của OpenAI tuyên bố rất coi trọng vấn đề bảo mật cho sản phẩm của mình và có ý định tăng cường các biện pháp bảo mật để ngăn chặn từ sớm các hành vi lạm dụng. Công ty cũng bày tỏ lòng biết ơn đến các nhà nghiên cứu vì đã công bố kết quả nghiên cứu trên, nhấn mạnh tầm quan trọng của việc hợp tác nhằm đảm bảo sự an toàn và độ tin cậy của công nghệ trí tuệ nhân tạo.
(theo Securitylab)
CLB Thanh Hóa cầm hòa Terengganu ở Cúp CLB Đông Nam Á 20242025-03-15 19:26
Đã có sữa tươi TH true MILK dành riêng cho người lớn tuổi2025-03-15 19:18
Nhà ở xã hội giá triệu đô, giá nhà tại Singapore vẫn ‘hợp túi tiền'2025-03-15 18:52
Váy quấn vào bánh xe khiến cả gia đinh trên xe máy ngã lăn xuống đường2025-03-15 18:28
VPBank Can Tho Music Night Run 2024: Khai mở tiềm năng du lịch thể thao Cần Thơ2025-03-15 18:17
Giá chung cư mới liên tục lập đỉnh, người dân TP.HCM tìm mua căn hộ cũ2025-03-15 18:05
TP.HCM cần trên 1,7 triệu liều vắc xin tiêm chủng mở rộng2025-03-15 18:04
‘Lực đẩy kép’ giúp bất động sản khu Tây Hà Nội bứt phá2025-03-15 18:00
Báo Đông Nam Á bình luận sau khi U20 Việt Nam bị loại nghiệt ngã2025-03-15 17:41
Bộ Xây dựng chỉ loạt vấn đề trong dự án condotel biệt thự biển2025-03-15 17:22
Hà Nội thắng nghẹt thở TPHCM ở giải U19 nữ Quốc gia 20242025-03-15 19:22
iPhone 14 sẽ có màu mới đẹp ‘rụng tim’?2025-03-15 19:12
Chuyên gia: Cơ hội hướng tới nguồn thu khổng lồ cho GSM2025-03-15 19:09
Cậu bé Minh Trí được ủng hộ hơn 105 triệu đồng2025-03-15 19:03
Báo Thái Lan gợi ý HLV Park Hang Seo cạnh tranh vị trí với Kiatisuk2025-03-15 19:02
Xe điện cũ kém công nghệ ngày càng rẻ2025-03-15 18:32
Nhà đất quay đầu hạ nhiệt còng lưng gánh lãi vỡ mộng mua nhà trên giấy2025-03-15 18:29
Bộ Xây dựng giữ đề xuất sở hữu chung cư có thời hạn thêm nhiều điểm mới 2025-03-15 18:18
Những ngôi sao bóng đá nữ Việt Nam theo nghiệp huấn luyện viên2025-03-15 18:04
Đấu giá biển số chiều 20/11: Biển 99A2025-03-15 17:32