攻防研究 | AI在“攻”的一些探索
内容提要
本文介绍了AI在安全攻击场景中的应用，包括文字、图片、声音和视频。AI可用于爆破获取默认密码、搜索PoC、提取供应商信息等。图片方面的应用效果不理想，而声音和视频方面的应用正在逐渐发力。
延伸解读
文字场景为何成为AI安全应用的主战场
文章指出，在安全攻击探索中，文字场景的AI应用相对成熟，落地实践较多。这主要是因为大模型在对话和文字处理上较为成熟，且安全工作中大量场景涉及文字信息，如爆破时获取默认密码、搜索PoC、提取供应商名称等。这些任务往往重复性高、耗时，AI能有效提升效率。相比之下，声音和视频场景的AI应用仍在发展中，图片场景则效果不理想。因此，当前AI在安全攻防中的价值主要体现在文字信息的自动化处理上。
AI在攻击链中的具体助力点
文章列举了AI在攻击链中的多个具体应用：通过AI自动搜索系统默认密码，简化爆破前的信息收集；在搜索PoC时，AI能识别输入内容对应的公司、产品类型，帮助找到结果；从招标信息中自动提取厂商名称，快速梳理供应链。此外，AI还可用于智能识别敏感信息、代码审计和钓鱼文案编写。这些应用都围绕文字信息展开，旨在替代人工完成繁琐的搜索、识别和整理工作，提升攻击准备的效率。
图片与视频场景的落地差距
文章提到，AI在图片生成或修改方面难以在安全攻防场景中落地，作者尝试多款工具后效果均不达预期。图片识别在信息泄露挖掘方面仍需改进。而声音和视频方面，AI正在逐渐发力，体验新产品效果不错。这种差距可能源于安全场景对图片的真实性和精确性要求较高，而当前AI生成或修改的图片容易留下痕迹或不符合实际需求。因此，在安全攻防中，图片相关AI应用仍需谨慎对待。
Q&A
AI在安全攻击场景中有哪些应用？
AI在安全攻击场景中的应用包括文字、图片、声音和视频四个部分。
AI如何帮助获取默认密码？
AI可以通过爆破技术自动获取系统的默认密码，减少手动搜索的繁琐和耗时。
AI在声音和视频方面的应用效果如何？
AI在声音和视频方面的应用正在逐渐发展，体验新产品效果良好。
AI在图片处理方面存在哪些问题？
AI在图片生成或修改方面的应用效果不理想，难以在安全攻防场景中落地。
AI如何识别公司和产品类型？
AI可以通过分析输入内容，自动识别对应的公司和产品类型，从而帮助搜索PoC。
AI在信息泄露挖掘方面的应用效果如何？
AI在信息泄露挖掘方面的应用仍需改进，目前效果不够理想。
