BTC/HKD+0.41%
HK$ 497486
$ 63400.7

ETH/HKD+5.03%
HK$ 20107.4
$ 2562.53

LTC/HKD+0.18%
HK$ 513.41
$ 65.43

DOT/HKD+0.97%
HK$ 33.89
$ 4.319

ADA/HKD+1.26%
HK$ 2.8
$ 0.357

SOL/HKD+4.27%
HK$ 1169.3
$ 149.019

XRP/HKD-0.51%
HK$ 4.57
$ 0.583

DOGE/US+0.39%
HK$ 0.82
$ 0.105

比特幣交易所最好的比特幣交易所

幣安

世界排名第一的比特幣交易所

URL：https://www.binance.com

火幣

成立於2013年的比特幣交易所

URL：https://www.huobi.com

歐易OKX

成立於2014年的比特幣交易所

URL：https://www.okx.com

CHA:ChatGPT：是平臺的繆斯還是黑客的「MOSS」

Author：

Time：1900/1/1 0:00:00

圖片來源：由 Maze AI 生成

ChatGPT 的出現對當今的網絡安全形式構成了一定的威脅。為什么這么說？ChatGPT 內置的代碼生成器功能可以快速自定義生成符合攻擊需求的初階代碼，對于菜鳥黑客來說是雪中送炭，對于老鳥來說也是錦上添花。

ChatGPT 直接生成惡意代碼，將一個開發能力薄弱，「有心無力」的威脅主體進化成一個可以隨時發動攻擊的「腳本小子」（腳本小子不像真正的黑客那樣發現系統漏洞，他們通常使用別人開發的程序來惡意破壞他人系統）。ChatGPT 也能向用戶回答輸出整理之后的網絡攻擊知識，加快菜鳥黑客的學習進程。同時，ChatGPT 也擔任了高階黑客的「腳本助手」，雖不能直接完成高級黑客的工作，但ChatGPT 的出現大大提升了這類代碼的編寫速度，降低了可觀的工作量。由于攻擊往往需要在限定時間內完成，所以這種提速對黑客來說意義重大。

Coinbase：ChatGPT不符合安全審查的準確性要求:金色財經報道，加密貨幣交易所Coinbase：ChatGPT不符合安全審查的準確性要求。[2023/3/21 13:15:52]

在這個案例中，用戶提出了需求，表明需要編寫一段最為精簡的 JS 腳本來探測特定 URL 接口數據中的信用卡號，支付信息等內容。ChatGPT 給出了多段基于正則表達式的 JS 腳本，且并未提示違反 OpenAI 內容生成的相關協議。

此段代碼雖不能單獨完成一段攻擊，但是可以用于黑客拿到一定權限之后的數據分析工作，加快黑客掠奪數據庫中有價值信息的進程。絕大部分情況下代碼在使用之前仍然需要調試，但是已經提供主體內容如本此探測中的最為復雜的正則部分，剩下的調試工作對于有經驗的黑客來說并不是難事。

ChatGPT 的強項是生成具有一定格式化，無需太多邏輯，且表達通常的文書。釣魚郵件便很符合這類特點，需要較為官方的語氣使被攻擊者信服。通常情況下人為撰寫這么一份文書是較為耗時的，ChatGPT 將徹底改變這種情況，因為它允許攻擊者大規模地生成偽官方的個性化電子一件通知。但是，要使郵件包含所有攻擊者想要的必要組件，攻擊者必須向 chatGPT 提供非常詳細的說明。

Vulcan Link獲得Chainlink獎金在SKALE網絡中集成Chainlink預言機:歐洲Chainlink節點運營商以及Web3開發和咨詢公司Vulcan Link被授予Chainlink社區激勵獎金，將Chainlink預言機集成至SKALE網絡。Chainlink預言機網絡可以兼容任何區塊鏈，將幫助SKALE開發者接入鏈下數據和API服務，并開發出更多更高級的智能合約應用。

Vulcan Link將用這筆獎金在以下關鍵領域實現集成：

1. 驗證并調試Chainlink智能合約，確保與SKALE兼容。

2. 測試并部署所有Chainlink組件至SKALE主網。

3. 創建文檔，幫助SKALE網絡中部署的區塊鏈快速開發并集成Chainlink預言機。（Chainlink預言機）[2021/1/25 13:28:02]

主流網絡釣魚攻擊通常由一系列電子郵件配合構成，每封電子郵件都會逐漸獲得受害者更多的信任。因此，對于第二、第三和第 N 封電子郵件，由于 ChatGPT 可以“記住”上下文的內容（用戶輸入）和情節（前項輸出），因此它確實可以為網絡犯罪分子節省大量撰寫的時間。現階段對于此類機器生成的文本內容，暫時還并沒有很好的識別和偵測方法，對于這類“高仿真”的文本人類逐漸失去分辨能力。

基于Waves的去中心化金融應用Neutrino將集成Chainlink:據官方消息，基于 Waves 平臺的去中心化金融應用 Neutrino （USDN）宣布將和去中心化預言機Chainlink進行整合，Chainlink 將通過儲備證明提供常規或按需的證明，以確保 USDN 在跨鏈時有充足的抵押物。[2021/1/14 16:11:17]

所謂幫信罪，全稱是幫助信息網絡犯罪活動罪（以下簡稱“幫信罪”），被規定于我國《刑法》第 287 條之二中，指的是明知他人利用信息網絡實施犯罪，為其犯罪提供互聯網接入、服務器托管、網絡存儲、通訊傳輸等技術支持，或者提供廣告推廣、支付結算等幫助。近年來，幫信罪呈井噴式發展，根據最高檢 2021 年發布的前三季度全國檢察機關主要辦案數據。2021 年的 9 個月里，全國檢察機關起訴幫信罪同比增長 21.3 倍，起訴人數達 79307 人，從數量上看與危險駕駛罪、盜竊罪、詐騙罪并駕齊驅排名第四。2022 年上半年則更為恐怖，僅僅 6 個月的時間，全國檢察院就已起訴 6.4 萬人，超過了詐騙罪的人數。

Riot Blockchain今年前三季度加密挖礦收入較去年同期增長21％:金色財經報道，Riot Blockchain發布了2020年第三季度財務業績、近期運營和財務摘要。報告顯示，在截至2020年9月30日的9個月期間，加密挖礦收入增長了21％，達到670萬美元，2019年同期為560萬美元。截至2020年9月30日的9個月期間，加密挖礦的收入利潤率增加至38％，而2019年同期為18％。[2020/11/10 12:09:20]

那么，一個關鍵的問題，如果自家開發的 ChatGPT 等 AI 工具被犯罪分子利用為上述犯罪工具，是否會構成幫信罪？先給答案：有可能。

先說幫信罪，在該罪的客觀方面，法條明確規定行為人需要為上游利用信息網絡實施犯罪活動的犯罪分子提供互聯網接入、服務器托管、網絡存儲、通訊傳輸、支付結算等特定類型化的技術支持與幫助行為才能構成犯罪。因此，是否構成該罪有三個重點需要考慮：行為人提供幫助的上游犯罪行為是否是「利用信息網絡實施的犯罪行為」？提供幫助的行為人是否「明知」他人正在實施犯罪？以及行為人是否為上游犯罪提供了技術、推廣和資金結算方面的支持？

HBTC Chain主網全球節點正式開啟招募:據霍比特HBTC官方消息稱，基于社區對HBTC Chain生態建設的認可，HBTC Chain于11月1日正式開啟主網全球節點招募。

HBTC Chain節點精選治理規則及挖礦獎勵機制，通過合理且符合節點權益的投票機制，HBTC Chain生態計劃招募約15個跨鏈托管節點，20個共識節點及不限制數量無質押的普通節點。

HBTC Chain致力于構建開放生態，任何用戶可參與節點競選，并基于HBTC Chain生態享受多個維度權益，包括跨鏈托管獎勵、挖礦獎勵、投票挖礦獎勵、鏈上交易手續費收益，希望越來越多認同HBTC Chain價值的人參與進行，共同完成HBTC Chain主網上線前的重要測試，并在生態機制搭建、權益設計等更多符合節點權益層面進行進一步優化部署，實現HBTC Chain生態共建共享。詳情見原文鏈接。[2020/11/1 11:21:51]

如前所述，如果犯罪分子利用 ChatGPT 等工具生成釣魚郵件實施網絡詐騙，即可被認定為「利用信息網絡實施的犯罪行為」。那么我們接下來考慮，ChatGPT 的運營方是否“明知”他人正在利用 AI 工具實施網絡犯罪？在幫信罪的構成要件中，認定「明知他人利用信息網絡實施犯罪」是重中之重，也爭議最大。但是 2019 年兩高發布《在關于辦理非法利用信息網絡、幫助信息網絡犯罪活動等刑事案件適用法律若干問題的解釋》后，關于「明知」的認定迎刃而解，該司法解釋第 11 條引入了推定的方法，列舉了 6 種可以推定行為人明知他人犯罪的情形，除有相反證據證明否則直接可認定行為人主觀上具備「明知」要件。六種情形我們就不一一例舉，但用 ChatGPT 來說，如果實踐中（1）經監管部門告知如果該 AI 被利用為犯罪工具后仍然實施有關行為；或（2）接到該 AI 被利用為犯罪工具的舉報后不履行法定管理職責，即可被認定為 ChatGPT 的運營商“明知”他人正在利用自己開發的工具實施犯罪。

最后，使用 ChatGPT 生成可信度更高的網絡詐騙文案或者生成推廣文案，是否屬于為上游犯罪提供了技術、推廣、結算方面的支持？颯姐團對認為這個問題具有一定的爭議，且由于目前尚未有可供參考的司法實踐，我們不能給出一個絕對肯定的答案，因此還需要具體案件具體分析。但是，總的來說，如果 ChatGPT 生成的釣魚軟件可信度較高、推廣文案非常容易吸引一般用戶的注意，那么我們認為，在我國的司法實踐中，大概率會將這種 AI 工具列入「提供技術幫助」或「推廣幫助」的行為，運營者們務必警惕。

ChatGPT 作為類似于信息發布、搜索引擎的網絡服務提供者，需要履行信息網絡安全管理義務。如果類似網絡攻擊類違法信息被監管部門要求責令整改，而平臺無法提供有效的管理措施或技術措施來阻止該類信息傳播，致使違法信息大量傳播的，則可能涉嫌拒不履行網絡安全管理義務。

致使違法信息大量傳播的標準是很明確的，致使傳播違法視頻文件以外的其他違法信息二千個以上的，或者致使向二千個以上用戶賬號傳播違法信息的，都算作大量傳播。類似于 OpenAI 這樣體量的公司很容易達到這個數額。且若有一個安全漏洞在 ChatGPT 等平臺中廣泛的被咨詢，從而造成了大量的社會危害，容易被歸為“造成嚴重后果”。但實際上，由于構成該罪需要運營方被監管部門要求責令整改后依然拒不整改才能構成，在司法實踐中較為少見，因此總體來看風險與前述犯罪相比并不大。