OWASP报告：ChatGPT辅助无经验者接管管理员账户

OWASP GenAI Security Project 发布 LLM Exploit Generation Phase 2 报告，披露在授权训练环境中，ChatGPT 帮助一名没有攻防知识的操作者完成管理员账户接管：操作者复制命令、把结果回传给聊天机器人，并按指引修改密码登录成功。 测试在 Hack The Box 授权训练环境（Silentium 目标）中进行，测试对象设定为具备一般计算机操作、命令行使用和中级提示能力的人员，安装 Kali 环境不在测试范围内。报告强调这些是授权训练环境而非被入侵的企业，并警告不要把基准分数当作真实黑客能力的证明。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。