ИИ помогает находить серьезные уязвимости в коде ClickHouse — 29 июня 2026 г. в 06:37:01.178
ИИ помогает находить серьезные уязвимости в коде ClickHouse Бывший инженер Akamai Цветан Стойчев начал успешно искать критические уязвимости в базе данных ClickHouse с помощью ИИ. Используя связку GitHub Copilot, Claude Opus и Gemini, он генерирует гипотезы и пишет скрипты для их проверки в Docker, получая выплаты по программам баг-баунти. Стойчев отмечает: ИИ часто галлюцинирует, поэтому ручная проверка занимает до четырех часов. Однако именно «наивные» вопросы новичка позволяют находить баги там, где эксперты сдаются. Главный совет автора — удалять из кода лишние инструкции и тесты, сбивающие модель, а отчеты перепроверять сразу двумя нейросетями.
132 просмотров