ChatGPT分析代码漏洞靠谱吗?专家称还要靠人工

近日华为AI算法专家针对于市场非常火爆的ChatGPT项目进行能力评估。最终李志华先生表示ChatGPT智能对于代码审计是有着一定的帮助，在审核代码的时候，还是有着一定的漏洞。但是审核完毕之后还是需要人工去核实。

OpenAI公司所研发的ChatGPT人工智能技术最近火爆，全网网上关于该人工智能的报道铺天盖地的席卷而来。ChatGPT它是一款采取人工智能技术所开发研究的自然语言处理工具，该项目的核心就是通过自然语言处理技术模型，包括情景模型以及语言模型根据提问者的问题自动去生成文章或者是代码。应用的领域非常多，可以帮助公司识别恶意代码，提取签名，包括分析代码的漏洞从已经有的文本中去提取相应的情报给公司定时生成安全运营报告等等。

ChatGPT人工智能被人称为上知天文，地理下知科技领域，只要你想出来的问题都能被ChatGPT从善如流的回答。虽然回答的答案都是准确的，但是如果细细追究起来，在细节方面就不胜完美，如果你在输入的问题中让它解释高深的物理理论，结果出来的答案包括引旧的论文都毫无出处。

比如让ChatGPT去搜索某知名学者说出来答案，你会发现他的履历都是东拼西凑的，有些回答是驴唇不对马嘴这也让更多人开始怀疑他的专业性能。

在分析代码漏洞的时候，如果是输入已经存在的SQL注入的代码。ChatGPT所分析出来的结果是让人比较满意，但是当你去输入一个不存在SQL注入的代码时候ChatGPT回答就是错误的，这也就表明，利用人工智能去分析代码是有着非常大的漏洞，并不靠谱，最后还是要通过人工去核实人工智能所分析出来的代码，实际上是非常浪费人力成本。