安全公司：超六成白帽对生成式 AI 感兴趣，寻找漏洞的最大动机是为了赚钱

图片地址：https://img.ithome.com/newsuploadfiles/2023/10/dccfaa9a-fefc-4342-9dec-862c8ac84684.png?x-bce-process=image/format,f_auto

IT之家 10 月 30 日消息，安全公司兼漏洞悬赏平台 HackerOne 上周公布了 2023 年的黑客安全报告（Hacker-Powered Security Report），发现有 61% 的白客正在利用生成式 AI 来开发各种黑客工具，以用来发现更多的漏洞。据悉，HackerOne 在去年 6 月至今年 9 月间发起了本次调查，主要针对与该平台合作的 2000 名白帽，报告显示，白帽寻找漏洞的最大动机是赚钱，占了 80%，但也有高达 78% 的原因是为了学习，另也有 47% 表示是为了“保护一般用户的安全”。至于白帽不提交漏洞的主要原因则包括公司回应太慢（60%）、沟通引发冲突（55%）、奖金太低（48%），以及公司外界评价太差（44 %）等。白帽们也对新兴的生成式 AI 技术感兴趣，认为该技术既能提高生产力也能维持竞争力。有 66% 的白帽表示他们正在或准备利用生成式 AI 来撰写报告有 61% 的白帽正开