AI за 72 часа нашёл сотни zero-day в WordPress-плагинах — и это меняет правила для тех,... — 24 июня 2026 г. в 05:21:08.430
AI за 72 часа нашёл сотни zero-day в WordPress-плагинах — и это меняет правила для тех, кто пишет плагины с LLM Вывод модели в HTML без escape — типичная ловушка vibe coding: перед релизом AI chatbot plugin автор WordPress нашёл 35 багов, из них три критических. Параллельно исследователи TrendAI и CHT Security за 72 часа сканирования с Chrome DevTools MCP зафиксировали более 300 zero-day в плагинах — и оба сигнала сходятся в одном: ускорение от LLM не заменяет ручную проверку trust boundary на входе, выходе и в правах. разбор на Dev.to
70 просмотров