-
-
[分享]7884数学工作室:AI环境下,已知协议的漏洞挖掘研究已经没有任何价值。
-
发表于:
2023-11-19 12:58
4428
-
[分享]7884数学工作室:AI环境下,已知协议的漏洞挖掘研究已经没有任何价值。
AI大模型的大环境下,chatGPT的来袭,数据信息整理能力呈现出爆发式增长。
以chatGPT为例,它有着恐怖的数据整理能力。只要是已知信息,他可以快,准,狠的进行整理输出。
传统的漏洞挖掘领域,无论国内还是国外,都以协议支持数量来作为自己漏洞挖掘产品的核心资产。
厂商的广告宣传语经常是“支持XXX,XXX,XXX,XXX等协议”。
少则几十种,多则上百种。很明显,这些协议大多数应该是已知协议。
单独Wireshark这个抓包工具,就支持超过2000种网络协议。理论上讲这2000种协议完全可以通过chatGPT快速构造协议的fuzz模型。
而这个星球的已知协议远不止这2000种,
所以,这些传统漏洞挖掘产品制造商,他们或许还在花人力增加自己支持的已知协议数量。
他们用人工来和AI对抗,简直就是以卵击石。
这些厂商已经奄奄一息,油尽灯枯。
总结:AI环境下,chatGPT为首的大数据模型,已经拥有了对已知协议直接输出Fuzzer模型的能力。
而目前国内外绝大部分以支持协议数量为卖点的漏洞挖掘产品,已经没有任何价值。
或许只有未知协议,才会对chatGPT这类AI环境下的高科技产物免疫。
才会AI时代漏洞挖掘产品的唯一赢家。
(上图若干年前国外一些漏洞挖掘产品的价格,一个协议高达几万甚至几十万。(数据来自一本书)7884数学工作室认为,不久以后这种现象即将彻底结束。)
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
最后于 2023-11-19 13:00
被光刃编辑
,原因: