专栏名称: 网空闲话plus

原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。

《黑客的内心世界》：71%的认为人工智能技术提升了黑客攻击的价值

网空闲话plus · 公众号 · · 2024-10-17 07:39

正文

众包网络安全领域的领导者Bugcrowd当地时间10月16日发布了其年度报告《2024年黑客内心世界》，该报告分析了Bugcrowd平台上1,300名黑客（也称为道德黑客和安全研究人员）的回复，涵盖了来自85个国家的受访者，包括美国、印度、孟加拉国、巴基斯坦、尼泊尔、埃及、尼日利亚、英国、越南和澳大利亚。在前几年成功的基础上，今年的调查提供了黑客社区的最新人口统计数据、黑客日常经历的详细分析，并通过广泛的“黑客聚焦”访谈直接洞察黑客的旅程。本报告全面概述了黑客社区及其对网络安全前沿主题的看法。人工智能的采用和整合在黑客界继续保持快速发展势头。然而，它仍然既带来好处，也带来不幸的网络风险。根据报告，82%的黑客认为人工智能威胁形势发展太快，无法充分保障安全。

人工智能是新的攻击媒介

今年的报告显示，与上一年相比，人们对人工智能在黑客攻击中的价值认知发生了重大转变。虽然只有21%的黑客认为人工智能技术在2023年会提升黑客攻击的价值，但71%的黑客认为人工智能技术在2024年仍具有价值。此外，黑客越来越多地使用生成式人工智能解决方案，目前有77%的黑客报告采用了此类工具，比2023年增加了13%。

尽管黑客对人工智能解决方案的使用和价值有所增加，但2024年的报告再次证实，黑客认为人工智能存在局限性。今年的调查显示，只有22%的黑客认为人工智能技术优于人类黑客，只有30%的黑客认为人工智能可以复制人类的创造力。这些结果与2023年的调查结果一致。

Bugcrowd首席执行官DaveGerry表示：“不可否认，人工智能仍然是黑客社区中的一股强大力量，它改变了黑客寻找和报告漏洞的策略。Bugcrowd很荣幸能与一个富有创造力、具有前瞻性思维、在网络安全前沿蓬勃发展的社区合作。庆祝黑客是Bugcrowd工作的核心部分，这些见解可以帮助企业了解这个社区为对抗当今人工智能驱动的网络攻击带来的独特价值。”

调查的主要发现

93%的黑客认为，使用人工智能工具的公司创造了新的攻击媒介

82%的人认为，人工智能威胁形势发展太快，无法有效地防范网络攻击

86%的人认为人工智能从根本上改变了他们的黑客攻击方式

74%的人同意人工智能让黑客攻击变得更容易，为新人加入黑客行列打开了大门

尽管存在这些威胁，但73%的黑客表示，他们有信心发现人工智能应用程序中的漏洞

这些发现表明，组织需要黑客来防御当今的网络攻击。尽管人工智能正在引入一种新的攻击媒介，但大多数黑客仍然对自己发现这些漏洞的能力充满信心，这强调了组织需要依靠人类的智慧和安全工具。

硬件黑客的兴起

该报告阐明了一个令人惊讶的趋势：硬件黑客攻击日益突出。在过去12个月中，81%的硬件黑客遇到了他们从未见过的新漏洞，64%的人认为现在的漏洞比一年前更多。此外，为了应对人工智能的崛起，83%的硬件黑客现在对自己破解人工智能硬件和软件的能力充满信心，这表明存在一条新的潜在利用途径。虽然熟悉该领域的人可能意识到这一日益增长的威胁，但总体而言，只有33%的黑客认为硬件黑客攻击是最有价值的专业之一。然而，进入该领域的门槛很低，80%的硬件黑客都是自学成才的。

Bugcrowd安全运营副总裁Michael Skelton表示：“硬件黑客攻击，即利用电子设备物理组件的漏洞，曾被认为是一个专业领域。然而，廉价、易受攻击的智能设备的普及，让道德黑客和网络犯罪分子对硬件黑客攻击的兴趣日益浓厚。”

《黑客的内心世界》：71%的认为人工智能技术提升了黑客攻击的价值

正文

请到「今天看啥」查看全文