🔥 Скайнет проснулся и фармит баунти: LLM ломают серваки пачками! 💻
🔥 Скайнет проснулся и фармит баунти: LLM ломают серваки пачками! 💻 Короче, Epoch AI выкатили дикую стату: после релизов от Anthropic (привет, Claude Mythos Preview) и OpenAI, число найденных критов и high-severity багов взлетело в 3,5 раза! За один месяц 21 крупная контора отчиталась о 1500 новых CVE. А по закрытым данным (Project Glasswing от Anthropic) там уже больше 10 000 найденных дыр. ИИ просто пылесосит код и выгребает баунти-платформы, пока админы спят. 😈 Как это воркает на практике (мини-гайд для ленивых): - Скармливаем сетке вроде Claude Mythos кусок обфусцированного сорца или сырой HTTP-реквест из Burp Suite. - ИИ моментально парсит логику и подсвечивает кривые инпуты без санитайза! - Просим сгенерить обход под конкретный фильтр, например, Generate XSS polyglot bypassing strict WAF rules. - Зашей LLM в свой пайплайн как продвинутый фаззер, чтобы отсеять мусор, а саму эксплуатацию и пруф-оф-концепт (PoC) делай ручками.