HackerOne：61%的白客利用生成式AI开发黑客工具

  10月29日消息，据HackerOne近日公布的2023年的黑客安全报告(Hacker-Powered Security Report)显示，有61%的白客正在利用生成式AI来开发各种黑客工具，以用来发现更多的漏洞。

  在接受调查的HackerOne客户中，超过57%的人表示，利用漏洞是他们组织面临的最大威胁。

  约70%的人声称，白客的努力帮助他们防止了重大安全事件，96%的人表示，第三方漏洞报告有助于提高弹性。

  报告称，企业修复漏洞的速度也在加快，到2023年，整个平台的平均修复时间将缩短10天。汽车、媒体和娱乐以及政府垂直行业的修复时间减少幅度最大，改善了50%或更多。

  生成式AI在报告中占有重要地位，有61%的白客表示，他们计划用它来开发新工具来发现漏洞，而51%的人预测，GenAI本身将成为攻击的主要目标。因此，62%的受访者表示他们计划专注于OWASP十大大型语言模型。

  “组织在压力下采用GenAI以保持领先于竞争对手，这反过来又改变了威胁格局。如果你想对新的威胁保持积极主动，你需要向前线的专家学习。”HackerOne首席信息安全官Chris Evans说。