根據(jù)Bugcrowd的報告，AI的采用和整合在黑客社區(qū)中繼續(xù)快速推進，然而，AI同時帶來了潛在的優(yōu)勢和不幸的網(wǎng)絡風險。

今年的報告顯示，黑客對AI在黑客行為中的價值認知發(fā)生了顯著變化。雖然2023年只有21%的黑客認為AI技術提升了黑客行為的價值，2024年這一比例上升到了71%。此外，越來越多的黑客開始使用GenAI解決方案，77%的黑客報告稱已采用此類工具，比2023年增加了13%。

AI降低了新手黑客的入門門檻

雖然黑客對AI工具的使用和認可度有所增加，但2024年的報告重申了黑客認為AI存在局限性。今年的調(diào)查顯示，只有22%的黑客認為AI技術的表現(xiàn)優(yōu)于人類黑客，只有30%認為AI能夠復制人類的創(chuàng)造力，這些結(jié)果與2023年的調(diào)查結(jié)果保持一致。

Bugcrowd的首席執(zhí)行官Dave Gerry表示：“毋庸置疑，AI在黑客社區(qū)中仍是一股強大的力量，改變了黑客用于發(fā)現(xiàn)和報告漏洞的策略?！?/p>

93%的黑客認為，使用AI工具的公司已經(jīng)創(chuàng)造了新的攻擊向量，82%認為AI威脅形勢變化過快，無法有效防御網(wǎng)絡攻擊。

86%的黑客認為AI已經(jīng)從根本上改變了他們的黑客方式，74%同意AI讓黑客行為變得更加容易，吸引了更多新手加入。

盡管存在這些威脅，73%的黑客對發(fā)現(xiàn)AI驅(qū)動應用中的漏洞仍充滿信心。

這些發(fā)現(xiàn)表明，在應對當今的網(wǎng)絡攻擊時，黑客在組織防御中具有重要作用。雖然AI引入了新的攻擊向量，但大多數(shù)黑客仍然有信心發(fā)現(xiàn)這些漏洞，這強調(diào)了組織在使用安全工具的同時，也需依賴人類的創(chuàng)造力。

硬件黑客的崛起

報告還揭示了一個令人意外的趨勢：硬件黑客的日益重要。在過去的12個月中，81%的硬件黑客發(fā)現(xiàn)了前所未見的新漏洞，64%的硬件黑客認為現(xiàn)在的漏洞比一年前更多。

此外，隨著AI的興起，83%的硬件黑客對自己入侵AI驅(qū)動的硬件和軟件的能力充滿信心，這表明了一個新的潛在攻擊途徑。雖然熟悉該領域的人可能已經(jīng)意識到這一日益增長的威脅，但只有33%的黑客認為硬件黑客是最有價值的專長之一。不過，由于入門門檻較低，80%的硬件黑客是自學成才的。

Bugcrowd的安全運營副總裁Michael Skelton表示：“硬件黑客，即利用電子設備物理組件漏洞的行為，曾被認為是一個專業(yè)領域，然而，廉價且存在漏洞的智能設備的普及，激發(fā)了道德黑客和網(wǎng)絡犯罪分子對硬件黑客的興趣?！?/p>

今年的調(diào)查結(jié)果還強調(diào)，黑客是一條切實可行且充滿潛力的職業(yè)道路，尤其對年輕一代而言。在受訪者中，88%年齡在18至34歲之間。此外，67%的人表示他們已經(jīng)全職從事黑客工作，或正在積極追求全職黑客職業(yè)。

黑客職業(yè)還為那些自我驅(qū)動、渴望學習新技能的人提供了發(fā)展機會。雖然73%的受訪者擁有大學學歷或更高的學位，但只有29%通過學術或?qū)I(yè)課程學習了黑客技能。

相反，87%的受訪者通過在線資源學習，78%通過自學，43%通過反復試驗學習。對于年輕一代來說，黑客職業(yè)極具吸引力，擁有靈活的工作時間、遠程辦公環(huán)境，而且不需要大學學位也能取得成功。