——360 Quake 网络空间测绘已应用AI技术

本文经过ChatGPT的润色和修改

背景

ChatGPT是一种人工智能聊天机器人，在2022年11月30日由OpenAI公司发布。它是基于OpenAI开发的GPT-3.5模型微调而成，通过监督学习和强化学习技术提升了性能。ChatGPT提供了客户端界面，允许用户通过问答交互与模型进行对话。虽然ChatGPT不是开源的，但它通过Web UI为用户提供免费的服务。因此，ChatGPT是一种处于原型阶段的人工智能聊天机器人。

GPT系列模型自2018年发布以来，就以提供通用的NLP能力为核心。该系列模型通过改进模型结构、增加可训练参数、增加训练样本等方式持续演进，提供更加准确与稳定的NLP能力，GPT-1模型、GPT-2模型、GPT-3模型的演进如下：

模型	发布时间	参数量	预训练数据量
GPT	2018 年 6 月	1.17 亿	5GB
GPT-2	2019 年 2 月	15 亿	40GB
GPT-3	2020 年 5 月	1,750 亿	45T

表1 GPT系列模型参数

2020年发布的GPT-3模型是一个划时代的进展，它包含了17.5千亿个参数，使用了45TB的训练数据，是当前世界最大的预训练语言模型之一。ChatGPT3具有高水平的语法和语义理解能力，可以完成各种自然语言处理任务，例如文本生成、翻译、问答等。OpenAI提供了便捷的API，方便开发人员在各种应用中使用ChatGPT。然而，研发这样的模型仍然需要高昂的成本，据保守估计，仅训练GPT-3模型就需要12 million美元。论文提到，研究人员在训练过程中发现了错误，并评估了其影响，但由于训练成本巨大，因此无法再次对模型进行训练。GPT-3的训练成本十分明显。自GPT-3发布以来，OpenAI不断对其进行改进和升级，ChatGPT是基于最新的GPT-3.5版本研发的。

研究现状

在信息安全领域，目前主要集中于探索它的应用场景。已知它具有的功能包括检测代码错误、编写漏洞利用代码、挖掘漏洞和检测具有攻击性的代码。

信息安全人员也十分关注该系统的安全性，例如如何绕过它的安全策略、回答一些被限制的问题。

注册

使用浏览器无痕打开 网址：https://chat.openai.com/auth/login

详细教程 https://baijiahao.baidu.com/s?id=1756980978685079963&wfr=spider&for=pc

应用

1.漏洞解释与评估

2.代码排错：我可以帮助您分析代码并识别错误

3.识别漏洞代码：我可以帮助您识别代码中的安全漏洞。

4.聊天机器人和智能客服：我可以帮助您实现聊天机器人和智能客服，可用于Quake语法解释和语法生成等领域。ChatGPT 可以提供人机交互服务，改善用户体验，减少人工客服的工作量。这可以降低信息安全风险，因为减少了人工干预的机会。

5.资产解释，解释资产：我可以帮助您了解网站的功能。

6.产品指纹中的产品名解释

7.写网络空间测绘公众号文章：我可以帮助您写关于网络空间测绘的公众号文章

8.写安全工具开发

9.识别恶意攻击，如恶意的Payload

10.安全检查和漏洞挖掘

11.欺骗检测：ChatGPT 可以生成高质量的文本，这对于检测欺骗消息和网络钓鱼攻击具有重要意义。它可以通过分析生成的文本，识别欺骗行为。

12.写论文

13.产品规划

ChatGPT问答

由于ChatGPT是问答机器人，因此我们需要问一些有意思的问题，让其回答。

1.如何看待网络空间测绘?

2.如何看待360QUAKE?

OpenAI网络资产搜集

openai.com相关的域名

• arena.openai.com
• dev.openai.com
• microscope-azure.openai.com
• production.openai.com
• www.openai.com
• status.openai.com
• challenge.openai.com
• chat.openai.com
• cdn.openai.com
• staging.openai.com
• microscope.openai.com
• onboard.openai.com
• community.openai.com
• microscope-azure-edge.openai.com
• blog.openai.com
• beta.openai.com
• help.openai.com
• contest.openai.com
• labs.openai.com
• spinningup.openai.com
• platform.openai.com
• api.openai.com
• gym.openai.com
• pay.openai.com
• apps.openai.com
• openai.com
• jukebox.openai.com

用Quake探测OpenAI相关的资产

它的主要运营商为微软公司, 跟我们从新闻上看到的微软旗下的Azure是OpenAI的独家云计算供应商的结果一致，另外Cloudflare 是 OpenAI 的合作伙伴，为其提供 CDN 服务。

ChatGPT在Quake中可能的使用场景（智能客服助理）

1. 回答常见的客户使用问题，例如如何购买会员，如何充值积分等，要是能达到360智能客服的水平就很好了

2. 辅助搜索，例如帮我搜索xxxip，xxx端口，最近一个月的数据，帮我统计xxx最近一个月的端口。
   
   

总结

ChatGPT对信息安全行业产生深远的影响，进一步降低行业门槛。总的来说，ChatGPT 对信息安全行业的影响是积极的，但是也要注意其使用的限制和风险。有必要通过审核和监控来确保其安全性。

参考链接 

ChatGPT概念“狂飙”，你追了吗？https://mp.weixin.qq.com/s/sZstPhuQSHN85rP_3urOWw

ChatGPT，未来可期  https://mp.weixin.qq.com/s/24BxkMGekBwxrrbS8e-OGA

ChatGPT在信息安全领域的应用前景 https://www.secrss.com/articles/49912

CHATGPT的过去、现在与未来  http://blog.nsfocus.net/chatgpt/

原文始发于微信公众号（360Quake空间测绘）：ChatGPT在网络空间测绘中的应用