利用ChatGPT增强软件供应链安全

ChatGPT已被OX Security利用，以增强其软件供应链安全产品。这家网络安全供应商整合了著名的人工智能聊天机器人，创建了OX-GPT程序，旨在帮助开发人员在软件开发过程中快速修复安全漏洞。

该平台可以快速告知开发人员特定的代码片段是如何被威胁参与者利用的，以及这种攻击的可能影响。

此外，OX-GPT为开发人员提供定制的修复建议和剪切和粘贴代码修复，允许在生产前快速解决安全问题。

许多软件开发人员在网络安全方面没有得到足够的培训，导致大量包含漏洞的代码被创建，从而需要持续的补丁管理周期。

虽然专家们强调了ChatGPT如何被用于邪恶的手段，例如发起更复杂的网络攻击，但其他人已经概述了它的潜力，帮助通过设计创建更安全的代码，从而显著降低软件供应链事件的风险，如SolarWinds和Log4j。

OX Security首席执行官兼联合创始人Neatsun Ziv在接受Infosecurity采访时表示，与其他工具相比，人工智能工具的使用将为开发人员提供更快、更准确的数据，使他们能够更轻松地修复安全问题。

它从潜在的利用、安全问题存在的完整背景(哪个应用程序、与之相关的一些代码)以及对应用程序和组织可能造成的损害开始。因此，当一个问题被确定为关键时，开发人员可以确认他们不是在追逐另一个误报。

Ziv补充说，OX- gpt能够减少绝大多数误报，因为它已经训练了大量的数据集。数以万计的真实案例，包含漏洞、利用、代码修复和建议，这些都是由OX的平台收集和生成的。

然而，他指出：“这是一个持续的过程，我们必须继续就最新的漏洞、最新的发现、最新的最佳实践和最新发现的攻击进行培训，特别是在确保软件供应链安全的快节奏领域。”

Ziv还强调，该平台将允许开发人员保留对代码的控制权，但也节省了他们数周的手工工作。

Cyphere董事总经理兼顾问Harman Singh表示，他希望ChatGPT和其他生成式人工智能模型能够提高漏洞管理过程的准确性、速度和质量。

他概述道：“重复和耗时的过程，比如在日志文件中寻找模式(在日志记录和监控方面)，从漏洞评估数据中发现漏洞，并帮助分类，是今年(该技术)最有可能利用的一些漏洞管理任务。”