ChatGPT 實在是太好用了，但其開發團隊 OpenAI 為了避免駭客利用 ChatGPT 來進行攻擊，禁止了很多涉及安全性問題的回答，如何不觸及到底線來問出正確答案，成為了駭客與資安研究人員共同研究的新課題。
在擁抱 ChatGPT的同時，也必須注意避免在 ChatGPT上傳機敏資訊，本文以資安從業人員的角度，分享如何善用這工具，可以少學或少安裝一些複雜的檢測工具，提高整體效率，像是靜態源碼檢測、子網域盤點及憑證檢查。當然駭客同時也在關注，雖然 ChatGPT 會阻擋惡意行為的詢問，但透過偽裝攻擊企圖，或是拆解問題，仍然能夠使該工具提供解答。
本文將分享一些可以從 ChatGPT 得到答案的方法，然後把這些方法大致分成兩類，分成可以被攻擊者利用的與開發者做防護時需要的，雖然文中實做部分皆以網站為例，但這些方法並不限用於網站攻防，其他資安領域也有很多機會用到。
下方是 ChatGPT 的自我介紹，我們更在意的是它能不能正確回答出資安問題，還有這些答案對我們的安全性提升有沒有幫助，所以這裡就簡單帶過。
假設攻擊者在網站中發現一個上傳漏洞，想讓 ChatGPT 幫忙寫一支帶有後門功能的網頁，希望在上傳後取得伺服器控制權，很可能用下面的方法問 ChatGPT。
從回答可以發現，即使文字中不包含攻擊性字眼，ChatGPT 還是會根據內容判斷你是否可能進行惡意行為，並在必要時拒絕回答你的問題。如果你的問題本身含有攻擊性字眼，那麼 ChatGPT 不只不回答你的問題，還會警告你最好不要這樣做。但是這種檢查其實是可以被繞過的，以下是一些常見的方法和相應的實測結果。
ChatGPT 會因為擔心你把將這段程式碼用於攻擊行為而不告訴你答案，如果我們還是想要得到答案，就需要增加一些條件來影響 ChatGPT 的判斷。延續之前的例子，我們可以加上兩個條件，告訴 ChatGPT 你要執行一個非攻擊的命令 whoami 與使用 PHP 來撰寫，像這樣增加一些明確或安全的條件來限縮回答內容後，ChatGPT 就無法很肯定的判斷你有攻擊意圖，接著就會幫你把網頁寫出來了，這時候攻擊者再把 whoami 替換成任何想執行的惡意指令，就可以把這段程式碼用於攻擊行為。
實際上偽裝的方法有非常多，除了剛剛示範的增加條件之外，也可以增加贅字或連著別的問題一起問，總體來說這些方法的目的都是偽裝攻擊企圖，就像在現實中騙人一樣，到目前為止 ChatGPT 還算好騙，未來就不好說了。
ChatGPT 會盡可能地給出完整的答案，即使你的問題並不是很具體。所以我們提問時就算只查詢惡意程式碼的某些部分，通常可以獲得完整的攻擊程式碼，還不容易被判定是惡意行為。延續前一個例子，我們可以看出在 PHP 程式碼中，shell_exec 是一個可用於下達系統命令的功能，是一個駭客會喜歡的功能。所以我們提問時只詢問 shell_exec 的用法，而非說明我們的目的，就可以在不被判定為惡意行為的情況下得到答案，而且 ChatGPT 還會補充額外的內容，讓你得到更完整的攻擊程式碼。
下方的程式碼，若對網頁開發有一定了解的話，可以看出來這已經是一支標準的後門程式了，如果能成功上傳到並瀏覽這個帶有惡意腳本的頁面，攻擊者就可以取得初步的控制權，接著可以開始試著提權或進行其他攻擊行為。
實際把這個網頁放上測試網站後可以看出來，攻擊者已經可以對網站伺服器下一些簡單的命令了，下方的例子是列出網站目錄裡的檔案與權限設定，藉此驗證攻擊者已取得初步的控制權。
ChatGPT 目前有免費版本的 Web 和付費版本的 API 兩種。如果你使用的是付費版本，則無論問什麼資安問題，ChatGPT 都會給你答案，這使得前述兩種方法都可以跳過。許多人已經發現了這個問題，包括駭客，而 OpenAI 官方也肯定知道。但是，尚不清楚未來是否會調整安全性政策，因為已經有太多人分享了這一問題。如果你對此感興趣，可以參考下方的新聞連結以獲得更多資訊。
<新聞連結：魔高一尺防不勝防 駭客找出ChatGPT限制惡意用途新方法>
https://www.technice.com.tw/cloudtech/infosecurity/37045/
簡單來說就是一些傳統資安防護工具能做的事 ChatGPT 也能做，而且使用上更方便，可以少學或少安裝一些複雜的檢測工具
基本上這是最直觀的防禦方式，直接就把你的程式碼丟給 ChatGPT 讓他幫你檢查看看有沒有安全性問題，也就是靜態的源碼檢測，如果把之前攻擊用的後門網頁整個貼上，就可以得到如下圖中的回答，ChatGPT 會很明確地告訴你有命令注入漏洞。
但這方法要特別注意提問的有字數限制，免費版的提問字數上限是 300 字，付費版的字數上限是 1000 字，若程式碼內容較多需要分段貼上，提問的時候也可以先問弱點，再問修復方式，因為同一筆回覆也是有字數上限的。
除了盤點網域之外，ChatGPT 還能通過閱讀網站內容來猜測其用途，這一功能使得它比許多傳統的子網域盤點工具更具有優勢。對於網站的安全來說，子網域盤點主要可以發現那些可能被忽略的子網域。如果這些網域中存在未被維護或使用的網站，那麼攻擊者更有可能利用這些網站上的漏洞，例如使用未更新的軟件或存在安全性問題的程式設計等。
使用 HTTPS 的網站通常會涉及到憑證和加密等安全性問題，這些問題可以很快地從 ChatGPT 中獲得答案，例如憑證和域名是否匹配以及憑證的過期時間等。
儘管本文將尋找答案的方法分成兩類型進行介紹，實際上開發者也可以使用攻擊手法來驗整網站是否安全，像是利用後門程式來驗證網站的權限控制是否得當，若權限控制得當，攻擊者即使成功連線也無法進一步攻擊網站。反過來說駭客也能使用防護方法來攻擊，像是利用子網域盤點來尋找更多的攻擊目標。所以利用 ChatGPT 進行網站攻防的方式是駭客和資安從業人員的共同挑戰。
最後要提醒一下，不要盲目相信 ChatGPT 給出的答案。在測試過程中，曾出現過看似正確但實際上錯誤的答案，特別是在某些程式碼引用的部分或套件新舊版本有差異時的處理。因此從 ChatGPT 快速獲得答案後，稍微花一點時間進行驗證，能有效避免掩耳盜鈴的情況發生。
是方合作夥伴 Cymetrics 也實測一些結果，實際上開發者也可以使用攻擊手法來驗整網站是否安全，反過來說駭客也能使用防護方法來攻擊，像是利用子網域盤點來尋找更多的攻擊目標。所以利用 ChatGPT 進行網站攻防的方式是駭客和資安從業人員的共同挑戰。
Cymetrics 建議關於企業內部資訊，還是避免上傳 ChatGPT 協助摘要，尤其是機敏資訊，如直接用在雲端上，AI拿來做學習，企業資料外洩機率會大幅提升，也建議企業定期針對自身及供應鏈廠商，執行外在曝險檢測，確認是否有重要資訊遺漏在外，適時修補漏洞，以降低被駭客拿來運用並攻擊的機率!
是方電訊與 Cymetrics 合作推出的雲端資安曝險檢測服務，協助企業以簡單、快速的方式，還原駭客視角，檢驗企業在外的曝險程度。
歡迎諮詢及免費檢測！
本文轉載自 Cymetrics Tech Blog
