Топ-10 способов взломать сайт с помощью ChatGPT / Ряднина Юрий / VolgaCTF 2023

• Приветствие и представление темы доклада: "Топ десять способов сломать сайт с помощью ChatGPT".  

• Представление докладчика: достижения в хакатонах, баунти-программах, и его текущая работа.  

• Увлечение нейронными сетями и создание простой библиотеки.  

• Пример использования библиотеки для сжатия и разжатия изображений.  

• Упоминание о нейросети ChatGPT и генерация изображений с её помощью.  

• Упоминание о ChatGPT и её истории.  

• Шутка о том, что докладчик был удивлен, что его доклад про ChatGPT.  

• Упоминание о других нейросетях и их развитии.  

• Первое применение ChatGPT: рассылка стоп-слов и лоудов для взлома сайтов.  

• Успешный эксперимент по заполнению форм в баунти-программах.  

• Получение скриншота страницы и подтверждение идеи.  

• Возможность написания кода на разных языках с помощью ChatGPT.  

• Пример кода Java-вируса, написанного ChatGPT.  

• Успешное использование ChatGPT для конкурса по взлому банкоматов.  

• Генерация отчётов с помощью ChatGPT и их объяснение.  

• Примеры реверс-инжиниринга и декомпиляции кода с помощью ChatGPT.  

• Ограничения ChatGPT в декомпиляции больших файлов.  

• Генерация плагинов с помощью ChatGPT.  

• Примеры использования плагинов для взлома сайтов.  

• Создание файла с 5000 файлами для реверс-инжиниринга.  

• Использование ChatGPT для анализа версий софта.  

• Пример работы с версиями для разных браузеров.  

• Ограничения в работе с новыми версиями.  

• Чат GPT может генерировать примеры под регулярное выражение.  

• Проблема заключается в том, что добавление домена может сделать регулярное выражение небезопасным.  

• Чат GPT хорошо справляется с такими задачами.  

• В социальной сети ВКонтакте можно встроить промт в кнопку.  

• Пример: отправка сообщения с использованием никнейма.  

• Это безобидная уязвимость, но интересная для исследований.  

• Чат GPT может сгенерировать ключ для софта и API токен.  

• Пример: генерация ключа для курса криптовалют.  

• Это может быть полезно для исследований и анализа.  

• ChatGPT может найти уязвимости в коде.  

• Пример: использование картинки для поиска уязвимостей.  

• Это было исправлено после репорта.  

• ChatGPT можно использовать для создания инструментов.  

• Пример: бесплатный инструмент для работы с изображениями.  

• Важно понимать, что такие инструменты могут быть неэффективными.  

• ChatGPT может заменить информационную безопасность.  

• Ожидается, что роботы станут умнее людей.  

• Важно изучать новые сферы для будущего.  

• ChatGPT 5.5 сможет работать с изображениями и искать уязвимости.  

• Автоматизация поиска уязвимостей и логические уязвимости.  

• Это может изменить подход к информационной безопасности.