Forbesgoogle確認(rèn)了Davey Winder從Vibe編碼到Vibe Hacking的30億個Android用戶的新黑客保護(hù) - 網(wǎng)絡(luò)攻擊中AI的現(xiàn)實

Vibe編碼並不是許多人認(rèn)為的。我遇到了幾個人，其中一些人應(yīng)該更了解，將其描述為AI從頭開始創(chuàng)建代碼並構(gòu)建整個應(yīng)用程序的一種方式，而無需管理該過程的人的任何輸入。顯然，這是一個扭曲的想法，與某些真理混合在一起。 Vibe編碼通過根據(jù)所需的結(jié)果將編程的一部分分配給AI來簡化開發(fā)人員的工作，但並不能消除對指導(dǎo)或?qū)I(yè)知識的需求。儘管如此，LLM和Vibe編碼仍在迅速發(fā)展，並產(chǎn)生了令人驚訝的有效代碼。但是，如果黑客開始使用類似的方法（可以這麼說，可以說是黑客攻擊），該怎麼辦？他們可以使用LLM有效而惡意地識別和利用弱點？

ForeScout的高級安全研究員Michele Campobasso說，“尚無“真正威脅性參與者的具體證據(jù)”這樣做。他解釋說，大多數(shù)報告將LLM用法與以語言為中心的任務(wù)（例如網(wǎng)絡(luò)釣魚，影響運(yùn)動，解釋漏洞或創(chuàng)建標(biāo)準(zhǔn)惡意軟件組件）等任務(wù)。根據(jù)Campobasso最近的分析，Vibe Hacking在趕上Vibe編碼之前還有很長的路要走。

Forbesnew藍(lán)牙耳機(jī)間諜黑客警告 - 您的名單上嗎？坎巴索說，戴維·溫德（Davey Winder ）在“ 2月至2025年4月”中說：“我們評估了從行業(yè)標(biāo)準(zhǔn)數(shù)據(jù)集和網(wǎng)絡(luò)安全練習(xí)中獲得的四種測試場景中的50多個AI模型。”發(fā)現(xiàn)很揭示：

• 開源LLM在所有任務(wù)中都掙扎，證明“即使是基本脆弱性研究也不適合”。
• 地下，犯罪L(fēng)LM的表現(xiàn)稍好一些，但面臨“可用性問題，例如訪問有限，性能不穩(wěn)定，格式不佳和短篇上下文限制”。
• 商業(yè)模型自然表現(xiàn)最好，儘管只有18個中只有3個設(shè)法為最難的測試案例開發(fā)了一個工作利用。
• 總體而言，LLMS發(fā)現(xiàn)利用創(chuàng)建比確定漏洞要困難得多，沒有完成所有分配的任務(wù)。

坎波巴索指出：“攻擊者不能依靠一種工具來處理整個剝削過程?！苯Y(jié)果不一致，失敗率很高。他補(bǔ)充說：“即使模型成功地開發(fā)了利用程序，他們需要大量的用戶幫助?！?/p>

總而言之，Campobasso強(qiáng)調(diào)，我們“仍然沒有能夠獨(dú)立產(chǎn)生功能齊全的功能的LLM”。此外，這些模型表達(dá)的誤導(dǎo)性信心很容易誤解了嚴(yán)重依賴它們的新手攻擊者。

Vibe Hacking的時代即將到來，儘管沒有像Vibe編碼所暗示的那樣迅速的進(jìn)展，並且後衛(wèi)現(xiàn)在應(yīng)該開始準(zhǔn)備。幸運(yùn)的是，這並不一定要復(fù)雜。 “網(wǎng)絡(luò)安全基本面保持不變：AI生成的利用仍然是一種利用，這意味著可以通過貼片來檢測，阻塞或中和。”

福布斯（ Forbesuse

以上是從氛圍編碼到Vibe Hacking - AI在連帽衫中的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！