。

事实上#xff0c;每一次技术进步都会为恶意行为者提供更多的工具#xff0c;使得他们的攻击行为更具破坏性。

不过#xff0c;如今生成式人工智能的崛起#xff0c;似乎让一直以来的…自从我们进入数字化时代以来恶意软件就一直是计算机应用系统的“心腹大患”。

事实上每一次技术进步都会为恶意行为者提供更多的工具使得他们的攻击行为更具破坏性。

不过如今生成式人工智能的崛起似乎让一直以来的趋势发生了逆转。

目前网络安全专业人员正在利用ChatGPT等人工智能工具分析和对抗恶意软件。

作为具有广泛用途的工具ChatGPT适用于网络安全等的众多应用场景。

下面我将向您介绍它可以协助恶意软件分析师执行的三项典型AI任务。

这些任务往往可以极大地简化和提高应对恶意软件的能力。

1.创建YARA规则

YARA规则是根据特定模式来检测恶意软件的重要机制。

为确保达到适当的威胁检测覆盖率分析人员往往需要编写出许多不同的规则。

不过编写此类规则并非轻而易举之事尤其是在时间紧迫之时。

值得庆幸的是ChatGPT可以快速生成此类规则从而大幅加快整个流程并在很大程度上实现了自动化。

我们只需向其聊天机器人提供适当的指令即可。

当然大多数情况下我们仍需要对自己的表述稍加润色。

如下图所示虽然ChatGPT偶尔也会出错但是总体而言它对于YARA规则的编写还是能够起到不小的帮助。

在截图中ChatGPT并未指定字符串可以使用ASCII和wide两种编码中的具体哪一种并且在$str4字符串中遗漏了一个额外的问题。

不过这些对于一个能够在几秒钟之内生成的规则而言足以令人印象深刻且加快后续工作进程了。

GPT你能帮我写一条YARA规则吗我希望检测一个特定的恶意软件样本该样本具有这样的特征[可替换为具体特征内容]。

如何编写一条能准确识别某恶意软件的YARA规则不要解释YARA请提供一条规则并概述其逻辑。

编写Suricata规则

Suricata规则是有效地检测和分析恶意软件的另一个重要方式。

作为一款出色的工具ChatGPT在此方面能够提供几乎不亚于初级分析师所编写出的规则。

当然由ChatGPT生成的Suricata规则可能算不上尽善尽美但是它足以帮助您入门和上手。

从上图的例子中我们可以看出虽然GhatGPT仍有改进的空间但是其输出的结果可以被当作一个粗略的草稿为我们的后续工作打下基础并节省大量的时间。

ChatGPT请使用如下信息生成一条能检测[某个条件]的Suricata

请注意如果无法满足上述条件就只创建一条检测[某个条件]的规则。

话说回来ChatGPT在恶意软件分析方面的更常见用例在于能够更多地了解不同的威胁并采取的具体行动。

例如在下面的示例中我们向ChatGPT询问了恶意软件利用合法实用程序w32tm.exe的方式该聊天机器人给出了如图所示的可靠回答。

从ChatGPT的上述回答可以看出它给出了需要怎么做才能确保正确检测的良好提示。

此外我为大家构建了一个免费的沙盒。

您可以通过链接--ANY.RUN

Interactive

Sandbox方便地获取上述信息。

该服务旨在让您通过与云端安全的Windows

它不仅能够检测到恶意网络流量、进程和注册表的更改而且可以利用其内置的ChatGPT功能让你深入了解你所感兴趣的对象例如被触发的Suricata规则等。

上图展示的是由ANY.RUN检测到的、借助人工智能生成的针对恶意进程的报告。

凭借它您可以全面地了解恶意软件执行某项活动的方式和原因以及它对于基础架构安全性的影响。

综上所述以ChatGPT为代表的聊天机器人一旦被集成到我们日常的工作流程中势必会大幅提高安全分析师的能力和效率。

虽然生成式人工智能目前暂无法给整个恶意软件行业带来灭顶之灾但是诸如ChatGPT之类的产品显然已比以往任何时候都更加便于专业人员开展安全审查工作也使得他们能够更快地应对攻击进而改善组织的安全态势。