生成式人工智能支持的渗透测试：Claude Opus、GPT-4 与 Copilot 的比较
密码学与安全
2025-08-27 v2 人工智能
摘要
生成式人工智能 (GenAI) 的出现为我们的社会带来了重大变革。GenAI 可被广泛应用于诸多领域，在网络安全领域尤为重要。在各种应用领域中，其在渗透测试 (pentesting) 或伦理黑客过程中使用尤为感兴趣。本文分析了领先的通用目的 GenAI 工具——Claude Opus、来自 ChatGPT 的 GPT-4 和 Copilot——在增强 Penetration Testing Execution Standard (PTES) 定义的渗透测试过程方面的潜力。我们的分析在受控虚拟化环境中评估了每个工具在 PTES 所有阶段的表现。研究结果表明，尽管这些工具无法完全自动化渗透测试过程，但它们通过提高特定任务的效率和效果提供了实质性支持。值得注意的是，所有工具都显示出了实用性；然而，Claude Opus 在我们的实验情景中始终优于其他工具。
引用
@article{arxiv.2501.06963,
title = {Generative Artificial Intelligence-Supported Pentesting: A Comparison between Claude Opus, GPT-4, and Copilot},
author = {Antonio López Martínez and Alejandro Cano and Antonio Ruiz-Martínez},
journal= {arXiv preprint arXiv:2501.06963},
year = {2025}
}