关于人工智能AI对安全行业的影响

普林斯顿大学推出了写代码Ai SWE-Agent

别的不是很清楚,ai在入侵检测，防火墙这些地方是真的非常弱的，之前看到SoK: Pragmatic Assessment of Machine Learning for Network Intrusion Detection. EuroS&P 2023这篇以后，我感觉大多数的AI+IDS都是在尬吹效果，至于代码漏洞分析，似乎主要还是基于控制流分析，污点追踪那些老生常谈的去结合小模型ai，或者覆盖率引导fuzz+小模型ai，大模型直接上的话不知道怎么样，但chatgpt其实也没那么神仙吧目前感觉

现在微软好像就在搞这个，后面一定是大趋势

影响就是更多的人没法躺平了

chatgpt限制太大了。也可能是没找对方法，等人挖掘吧

可能这个是很多行业后面几十年最终的答案。。

大模型也是有安全漏洞的。先搞清楚马尔可夫链再说。

纯粹的狗屎 我前几天弄一个靶场时候用过gpt 反正一下午 一个有用的payload 都没有 还把漏洞代码给他的 很简单的

看AI怎么发展了，目前只能辅助

部分取代是个趋势