安全公司：超六成白帽對生成式 AI 感興趣，尋找漏洞的最大動機是為了賺錢

　　安全公司兼漏洞懸賞平臺 HackerOne 上周公布了 2023 年的黑客安全報告(Hacker-Powered Security Report)，發現有 61% 的白客正在利用生成式 AI 來開發各種黑客工具，以用來發現更多的漏洞。

　　據悉，HackerOne 在去年 6 月至今年 9 月間發起了本次調查，主要針對與該平臺合作的 2000 名白帽，報告顯示，白帽尋找漏洞的最大動機是賺錢，占了 80%，但也有高達 78% 的原因是為了學習，另也有 47% 表示是為了“保護一般用戶的安全”。

　　至于白帽不提交漏洞的主要原因則包括公司回應太慢(60%)、溝通引發沖突(55%)、獎金太低(48%)，以及公司外界評價太差(44 %)等。

　　白帽們也對新興的生成式 AI 技術感興趣，認為該技術既能提高生產力也能維持競爭力。

　　有 66% 的白帽表示他們正在或準備利用生成式 AI 來撰寫報告

　　有 61% 的白帽正開發基于生成式 AI 的工具來發現更多的漏洞

　　有 55% 的白帽認為生成式 AI 工具本身在未來幾年可能也會變成攻擊目標

　　有 53% 的白帽表示將利用生成式 AI 來寫程序

　　有 33% 的白帽要用生成式 AI 來降低編程語言的門檻

　　14% 的白帽已經把生成式 AI 當作重要的工具

　　而在白帽們鎖定的領域中，線上服務排行第一，占基數 58%;金融服務排行第二，占基數 53%;零售業與電商平臺排行第三，占基數 48%，電腦軟件占基數 43% ，政府部門組織為 40%。

　　IT之家同時從報告中得知，高達 95% 的白帽掌握網頁測試能力，有 63% 專精于漏洞研究，47% 著重于網絡滲透測試，40% 的著重于紅隊測試，另有 20 % 擅長社工，18% 擅長無線滲透測試。

　　白帽們主要把黑客技術應用在入侵網站，占了 98%，其中 55% 用來攻陷 API，43% 攻擊 Android 軟件，23% 攻擊開源項目，只有 17% 選擇攻擊 iOS 及桌面平臺。