6 月 9 日消息，據(jù) NewAtlas 報道，研究人員利用自主協(xié)作的 GPT-4 機器人小組成功入侵了一半以上的測試網(wǎng)站，這些機器人可以自主協(xié)調(diào)行動并根據(jù)需要生成新的“幫手”。更令人吃驚的是，他們利用的是以前未知的、現(xiàn)實世界中從未公開的“零日”漏洞（zero-day vulnerabilities）。EZQ28資訊網(wǎng)——每日最新資訊28at.com

EZQ28資訊網(wǎng)——每日最新資訊28at.com

早在幾個月前，同一批研究人員就發(fā)表了一篇論文，聲稱他們能夠使用 GPT-4 自動利用“N day”漏洞，即業(yè)界已知但尚未修復的漏洞。實驗中，GPT-4 僅憑已知的常見漏洞和披露列表 (CVE)，就能自主利用其中 87% 的嚴重級別漏洞。EZQ28資訊網(wǎng)——每日最新資訊28at.com

本周，這支研究團隊發(fā)布了后續(xù)論文，稱他們已經(jīng)攻克了“零日”漏洞，也就是那些尚未被發(fā)現(xiàn)的漏洞。他們使用了一種名為 “任務特定智能體分層規(guī)劃”（HPTSA） 的方法，讓一群自主傳播的大型語言模型 (LLM) 協(xié)同作戰(zhàn)。EZQ28資訊網(wǎng)——每日最新資訊28at.com

注意到，與以往由單個 LLM 嘗試解決所有復雜任務不同，HPTSA 方法采用了“規(guī)劃智能體” 負責整個過程的監(jiān)督，并派生多個用于特定任務的“子智能體”。就像老板和下屬一樣，規(guī)劃智能體負責協(xié)調(diào)管理，將任務分配給各個“專家子智能體”，這種分工方式減輕了單個智能體在難以攻克的任務上的負擔。EZQ28資訊網(wǎng)——每日最新資訊28at.com

在針對 15 個真實網(wǎng)絡漏洞的測試中，HPTSA 在利用漏洞方面比單個 LLM 的效率高出 550%，并且成功利用了其中的 8 個零日漏洞，成功率達 53%，而單打獨斗的 LLM 只利用了 3 個漏洞。EZQ28資訊網(wǎng)——每日最新資訊28at.com

研究人員之一、白皮書作者丹尼爾?康 (Daniel Kang) 特別指出，人們擔心這些模型會被惡意用于攻擊網(wǎng)站和網(wǎng)絡，這的確是合理擔憂。但他同時強調(diào)，聊天機器人模式下的 GPT-4“不足以理解 LLM 的能力”，本身無法進行任何攻擊。EZQ28資訊網(wǎng)——每日最新資訊28at.com

當 NewAtlas 的編輯詢問 ChatGPT 它是否能利用零日漏洞時，它回答說：“不，我不能利用零日漏洞。我的目的是在道德和法律框架內(nèi)提供信息和幫助。”并建議其咨詢網(wǎng)絡安全專業(yè)人士。EZQ28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-45-4568-0.html成功率達 53%，研究顯示 GPT-4 可自主利用“零日”漏洞攻破網(wǎng)站

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 廣東：到 2025 年全省 AI 核心產(chǎn)業(yè)規(guī)模將超過 3000 億元

下一篇： 準確率可達 70%，科學家利用 AI 解讀狗的叫聲