10 月 30 日消息，安全公司兼漏洞懸賞平臺 HackerOne 上周公布了 2023 年的黑客安全報告（Hacker-Powered Security Report），發現有 61% 的白客正在利用生成式 AI 來開發各種黑客工具，以用來發現更多的漏洞。

據悉，HackerOne 在去年 6 月至今年 9 月間發起了本次調查，主要針對與該平臺合作的 2000 名白帽，報告顯示，白帽尋找漏洞的最大動機是賺錢，占了 80%，但也有高達 78% 的原因是為了學習，另也有 47% 表示是為了“保護一般用戶的安全”。

至于白帽不提交漏洞的主要原因則包括公司回應太慢（60%）、溝通引發沖突（55%）、獎金太低（48%），以及公司外界評價太差（44 %）等。

白帽們也對新興的生成式 AI 技術感興趣，認為該技術既能提高生產力也能維持競爭力。

• 有 66% 的白帽表示他們正在或準備利用生成式 AI 來撰寫報告
• 有 61% 的白帽正開發基于生成式 AI 的工具來發現更多的漏洞
• 有 55% 的白帽認為生成式 AI 工具本身在未來幾年可能也會變成攻擊目標
• 有 53% 的白帽表示將利用生成式 AI 來寫程序
• 有 33% 的白帽要用生成式 AI 來降低編程語言的門檻
• 14% 的白帽已經把生成式 AI 當作重要的工具

▲ 圖源 HackerOne

而在白帽們鎖定的領域中，線上服務排行第一，占基數 58%；金融服務排行第二，占基數 53%；零售業與電商平臺排行第三，占基數 48%，電腦軟件占基數 43% ，政府部門組織為 40%。

IT之家同時從報告中得知，高達 95% 的白帽掌握網頁測試能力，有 63% 專精于漏洞研究，47% 著重于網絡滲透測試，40% 的著重于紅隊測試，另有 20 % 擅長社工，18% 擅長無線滲透測試。

白帽們主要把黑客技術應用在入侵網站，占了 98%，其中 55% 用來攻陷 API，43% 攻擊 Android 軟件，23% 攻擊開源項目，只有 17% 選擇攻擊 iOS 及桌面平臺。