比特币:ChatGPT：是平台的缪斯还是黑客的“MOSS”?_HAT

ChatGPT的出现对当今的网络安全形式构成了一定的威胁。为什么这么说？ChatGPT内置的代码生成器功能可以快速自定义生成符合攻击需求的初阶代码，对于菜鸟黑客来说是雪中送炭，对于老鸟来说也是锦上添花。

ChatGPT直接生成恶意代码，将一个开发能力薄弱，“有心无力”的威胁主体进化成一个可以随时发动攻击的“脚本小子”。ChatGPT也能向用户回答输出整理之后的网络攻击知识，加快菜鸟黑客的学习进程。同时，ChatGPT也担任了高阶黑客的“脚本助手”，虽不能直接完成高级黑客的工作，但ChatGPT的出现大大提升了这类代码的编写速度，降低了可观的工作量。由于攻击往往需要在限定时间内完成，所以这种提速对黑客来说意义重大。

生成信用卡号探测脚本

在这个案例中，用户提出了需求，表明需要编写一段最为精简的JS脚本来探测特定URL接口数据中的信用卡号，支付信息等内容。ChatGPT给出了多段基于正则表达式的JS脚本，且并未提示违反OpenAI内容生成的相关协议。

Coinbase将上线Multichain（MULTI）:5月4日消息，据官方消息，Coinbase 宣布在以太坊网络（ERC-20 Token）上增加对 Multichain（MULTI）的支持。若满足流动性条件，交易将于太平洋时间 2023 年 5 月 4 日上午 9 点或之后开始。[2023/5/4 14:40:41]

此段代码虽不能单独完成一段攻击，但是可以用于黑客拿到一定权限之后的数据分析工作，加快黑客掠夺数据库中有价值信息的进程。绝大部分情况下代码在使用之前仍然需要调试，但是已经提供主体内容如本此探测中的最为复杂的正则部分，剩下的调试工作对于有经验的黑客来说并不是难事。

生成钓鱼邮件

ChatGPT的强项是生成具有一定格式化，无需太多逻辑，且表达通常的文书。钓鱼邮件便很符合这类特点，需要较为官方的语气使被攻击者信服。通常情况下人为撰写这么一份文书是较为耗时的，ChatGPT将彻底改变这种情况，因为它允许攻击者大规模地生成伪官方的个性化电子一件通知。但是，要使邮件包含所有攻击者想要的必要组件，攻击者必须向chatGPT提供非常详细的说明。

Ethernity Chain与Kenetic Capital合作扩展NFT生态系统:面向社区的NFT平台Ethernity Chain正与中国香港加密投资公司Kenetic Capital合作，以扩展其生态系统。Kenetic将通过技术、投资和咨询服务扩展区块链平台的开发和采用以支持Etherenity Chain网络。（Cointelegraph）[2021/4/2 19:38:58]

主流网络钓鱼攻击通常由一系列电子邮件配合构成，每封电子邮件都会逐渐获得受害者更多的信任。因此，对于第二、第三和第N封电子邮件，由于ChatGPT可以“记住”上下文的内容和情节，因此它确实可以为网络犯罪分子节省大量撰写的时间。现阶段对于此类机器生成的文本内容，暂时还并没有很好的识别和侦测方法，对于这类“高仿真”的文本人类逐渐失去分辨能力。

PlatON与ChainX、PolkaWorld达成全方位战略合作:金色财经报道，全球隐私计算网络与分布式经济体基础设施PlatON宣布与ChainX、PolkaWorld达成全方位战略合作。

ChainX是基于Substrate框架开发且最早上线的项目，致力于比特币Layer2拓展、数字资产网关及波卡2级中继链的研究与应用，主网已经上线并平稳运行1年半。PolkaWorld是中国最大的polkadot社区之一，拥有完善的社区资源和较大的行业影响力。

此次PlatON与ChainX、PolkaWorld将从应用生态、节点建设、社区运营、技术合作等维度进行全方位的合作，ChainX也将作为PlatON与Polkadot生态之间的一座桥梁，助力两大生态实现互融互通。

同时，PlatON还将与ChainX共同探讨共同创办孵化器，专注PlatON生态项目孵化，从资金、技术、社区全方位支持生态项目的建设，ChainX、PolkaWorld也针对目前社区热议的PlatON应用生态图谱给予专业的建议，通过应用生态图谱，明确PlatON未来的战略方向与实现路径，通过孵化器，发掘为生态添砖加瓦的团队/开发者，形成良性循环，共建繁荣稳定的PlatON生态蓝图。[2021/3/12 18:39:13]

链上ChainUP Joy：ChainUP始终走在行业前沿，目前已支持全系DeFi币种:9月17日，链上ChainUP深圳负责人Joy做客《考拉情报局》，一起探讨“顶尖技术服务商如何在DeFi赛道发力”。关于链上ChainUP在DeFi的布局，Joy表示，随着资产和用户的不断涌入，DeFi已经成为区块链行业最热名词。

作为领先的区块链技术服务商，链上ChainUP早在2018年就开始布局DEX，因此在今年DeFi进入一个爆发点时，能快速地切入市场，推出自身的DEX产品Chainswap，并支持各种主链开发改造DAPP，助力客户布局去中心化赛道，同时链上ChainUP也已经支持全系DeFi币种。[2020/9/17]

法律风险分析

帮助信息网络犯罪活动罪

所谓帮信罪，全称是帮助信息网络犯罪活动罪，被规定于我国《刑法》第287条之二中，指的是明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助。近年来，帮信罪呈井喷式发展，根据最高检2021年发布的前三季度全国检察机关主要办案数据。2021年的9个月里，全国检察机关起诉帮信罪同比增长21.3倍，起诉人数达79307人，从数量上看与危险驾驶罪、盗窃罪、罪并驾齐驱排名第四。2022年上半年则更为恐怖，仅仅6个月的时间，全国检察院就已起诉6.4万人，超过了罪的人数。

Blockchain研究负责人：随着接近下一次价格减半 比特币的供应将得到提振:据bitcoinist报道，比特币在2012年和2016年减半后，都出现了重大牛市。比特币将在2020年减半，比特币矿工发现区块的奖励将从12.5BTC下降到6.25 BTC。Blockchain的研究负责人Garrick Hileman在评论BTC价格减半的潜在影响时表示，加密货币市场往往是由事件驱动的，随着接近比特币的下一次价格减半，预计即将减少的供应将会得到提振。由于比特币价格减半，挖掘算力不太可能会有的显着变化。[2018/6/1]

那么，一个关键的问题，如果自家开发的ChatGPT等AI工具被犯罪分子利用为上述犯罪工具，是否会构成帮信罪？先给答案：有可能。

先说帮信罪，在该罪的客观方面，法条明确规定行为人需要为上游利用信息网络实施犯罪活动的犯罪分子提供互联网接入、服务器托管、网络存储、通讯传输、支付结算等特定类型化的技术支持与帮助行为才能构成犯罪。因此，是否构成该罪有三个重点需要考虑：行为人提供帮助的上游犯罪行为是否是“利用信息网络实施的犯罪行为”？提供帮助的行为人是否“明知”他人正在实施犯罪？以及行为人是否为上游犯罪提供了技术、推广和资金结算方面的支持？

如前所述，如果犯罪分子利用ChatGPT等工具生成钓鱼邮件实施网络，即可被认定为“利用信息网络实施的犯罪行为”。那么我们接下来考虑，ChatGPT的运营方是否“明知”他人正在利用AI工具实施网络犯罪？在帮信罪的构成要件中，认定“明知他人利用信息网络实施犯罪”是重中之重，也争议最大。但是2019年两高发布《在关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》后，关于“明知”的认定迎刃而解，该司法解释第11条引入了推定的方法，列举了6种可以推定行为人明知他人犯罪的情形，除有相反证据证明否则直接可认定行为人主观上具备“明知”要件。六种情形我们就不一一例举，但用ChatGPT来说，如果实践中经监管部门告知如果该AI被利用为犯罪工具后仍然实施有关行为；或接到该AI被利用为犯罪工具的举报后不履行法定管理职责，即可被认定为ChatGPT的运营商“明知”他人正在利用自己开发的工具实施犯罪。

最后，使用ChatGPT生成可信度更高的网络文案或者生成推广文案，是否属于为上游犯罪提供了技术、推广、结算方面的支持？飒姐团对认为这个问题具有一定的争议，且由于目前尚未有可供参考的司法实践，我们不能给出一个绝对肯定的答案，因此还需要具体案件具体分析。但是，总的来说，如果ChatGPT生成的钓鱼软件可信度较高、推广文案非常容易吸引一般用户的注意，那么我们认为，在我国的司法实践中，大概率会将这种AI工具列入“提供技术帮助”或“推广帮助”的行为，运营者们务必警惕。

拒不履行信息网络安全管理义务罪

ChatGPT作为类似于信息发布、搜索引擎的网络服务提供者，需要履行信息网络安全管理义务。如果类似网络攻击类违法信息被监管部门要求责令整改，而平台无法提供有效的管理措施或技术措施来阻止该类信息传播，致使违法信息大量传播的，则可能涉嫌拒不履行网络安全管理义务。

致使违法信息大量传播的标准是很明确的，致使传播违法视频文件以外的其他违法信息二千个以上的，或者致使向二千个以上用户账号传播违法信息的，都算作大量传播。类似于OpenAI这样体量的公司很容易达到这个数额。且若有一个安全漏洞在ChatGPT等平台中广泛的被咨询，从而造成了大量的社会危害，容易被归为“造成严重后果”。但实际上，由于构成该罪需要运营方被监管部门要求责令整改后依然拒不整改才能构成，在司法实践中较为少见，因此总体来看风险与前述犯罪相比并不大。

写在最后

毫无疑问，ChatGPT可以减少网络安全专业人员/黑客的工作量。但就目前而言，除了机器效率，没有什么可以与人类的工作相提并论——后者仍然比这种人工智能技术更准确、更可靠。

ChatGPT可以作为网络安全行业积极正向的推动，也可以沦为黑客手中恶意攻击的辅助工具。平台方应该更好的安全措施和内容过滤机制来防止类似模型被用于恶意代码设计等网络攻击的实施。

飒姐团队提醒您，ChatGPT虽好，但是也是一把双刃剑。企业平在开发平台的过程中需要重视相关输出信息的筛选和过滤，事先提供明确的技术治理和救济机制，稍被不慎利用，便可能会有刑事风险缠身。

标签：NFTHATATG比特币NFTBSHATOKCatgirl Optimus特比特币什么卖

pepe最新价格热门资讯