ChatGPT 用于数字取证调查：优势、局限与未知
密码学与安全
2023-07-21 v1 人工智能
计算与语言
摘要
ChatGPT（GPT-3.5、GPT-4）在多种领域的颠覆性应用已成为科学界及整个社会广泛讨论的话题。大语言模型（LLMs），例如 BERT、Bard、生成式预训练 Transformer（GPTs）、LLaMA 等，能够接收用户的指令或提示，并基于海量文本训练数据生成答案与解决方案。本文评估了 ChatGPT 对数字取证领域的影响及潜在影响，具体考察其最新的预训练 LLM——GPT-4。我们开展了一系列实验，以评估其在若干数字取证用例中的能力，包括工件理解、证据检索、代码生成、异常检测、事件响应与教育。围绕这些主题，我们概述了其优势与风险，并得出若干总体结论。总体而言，本文认为尽管 ChatGPT 在数字取证中存在一些潜在的低风险应用，但许多应用目前尚不合适，因为证据需上传至该服务，或者它们需要使用者对该工具所询问主题具备充分知识以识别错误的假设、不准确之处与失误。然而，对于具备相应知识的用户而言，在某些情况下它可作为一种有用的辅助工具。
引用
@article{arxiv.2307.10195,
title = {ChatGPT for Digital Forensic Investigation: The Good, The Bad, and The Unknown},
author = {Mark Scanlon and Frank Breitinger and Christopher Hargreaves and Jan-Niclas Hilgert and John Sheppard},
journal= {arXiv preprint arXiv:2307.10195},
year = {2023}
}