用 ChatGPT 做 DoS 资源画像，手工分类 3000 处风险点根除一类漏洞
jd_pressman · x · 2026-11-15
jdpressman 分享了一套用 ChatGPT 系统性消除 Web 服务器 DoS 漏洞的实战流程：
- 让 ChatGPT 写一个 profiler，扫描请求路径上所有攻击者可控资源的代码位置，找出 DoS 理论上可能发生的点
- 用部署基准测试在负载下模拟真实 Web 应用进行验证
- 人工过一遍约 3000 个位置，聚类分类是否为潜在 DoS
- 基于画像结果建立覆盖请求路径所有数据结构的「资源账本」（formal resource ledger），证明这些结构无法被推入 DoS 状态
- 借账本标记的疑点，ChatGPT 找出并修补了剩余的 DoS 缺陷
配图展示 ChatGPT 对一个低危 SSHA salt 问题的判断与修复方案（启动时拒绝非常规 salt、加回归覆盖）。作者还在回复中提出观点：形式化验证的主要价值不是一次写出完美软件，而是缩小搜索空间，让红队直攻最薄弱处。
所属事件:用 ChatGPT 系统排查 DoS 漏洞并反思形式验证价值(2 条相关)→
「编程与Agent」频道最新
- 开发者预判：人机协作的多玩家 AI 工作流将被低估 — diegobuildsai · 2026-11-15
- 一张京都照片变可漫游 3D 世界:Atlas+Three.js+Claude 组合技 — Scobleizer · 2026-11-15
- 21st.dev 聚合 12000+ UI 组件，可直接喂给 AI 编程代理 — ericspo29 · 2026-11-15
- 沙箱资源上限会误伤生产部署?作者称 Bugzilla 等基准可作参照 — jd_pressman · 2026-11-15
- 两条提示词生成纯 Web Components 应用,agent 直接复用 14 项 UI SDK 行为 — evilrabbit_ · 2026-11-15
- 开源 22 章 Agentic AI 系统课程：用 Agent 学 Agent — adnan_hashmi · 2026-11-15