Разборы

библиотека технических материалов Написать
Разборы · 15 материалов Сбросить всё
Свежие Популярные Обсуждаемые
SOCПрочее РеверсИИПрактика
РАЗБОР 1,7 тыс.
11 дней назад
AI пентест платформа: джейлбрейк LLM для атак

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

#ai агент для пентеста#ai пентест платформа#claude пентест#nuclei ai интеграция+8
сп Сергей Попов 19 мин 0
СТАТЬЯ 1,5 тыс.
SOC 31 день назад
CTF без кода для начинающих: полный гайд

На корпоративном CTF для финтех-компании юрист из compliance-отдела обошла трёх middle-разработчиков в OSINT-категории. Без терминала, без скриптов -...

#capture the flag#career switch кибербезопасность#ctf без кода для начинающих#ctf для новичков без программирования+7
сп Сергей Попов 27 мин 0
РАЗБОР 1,6 тыс.
SOC 35 дней назад
AI vs AI в кибербезопасности: LLM в атаке и защите

Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...

#adversarial ai#ai vs ai в кибербезопасности#ai атаки 2026#ai кибербезопасность 2026+7
сп Сергей Попов 19 мин 0
РАЗБОР 1,6 тыс.
48 дней назад
Может ли ИИ заменить специалиста по ИБ

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

#gigachat иб тест#gigachat сертификация иб#аттестация иб специалистов#ии vs специалист иб+2
сп Сергей Попов 14 мин 2
РАЗБОР 2,3 тыс.
51 день назад
ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели

ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели Сейчас ИИ всё чаще используют не только для генерации...

#нейросети в кибербезопасности#телеграм бот#телеграм-боты
fr freez 7 мин 0
РАЗБОР 2,3 тыс.
52 дня назад
Instruction Privilege Escalation: как контекст агента получает root-права над LLM

В 2025 году Johann Rehberger (Embrace The Red) показал атаку, после которой хочется пересмотреть отношение к "безобидным" coding-агентам. GitHub Copilot...

#ai agent harness уязвимости#ai agent security#confused deputy llm#cross-agent privilege escalation+7
сп Сергей Попов 29 мин 0
РАЗБОР 2,5 тыс.
56 дней назад
EchoCoT: извлечение цепочек рассуждений LLM из black-box reasoning-моделей через API

CoT Hijacking - атака из препринта 2025 года на arXiv - выдаёт 99% attack success rate на Gemini 2.5 Pro, 100% на Grok 3 mini и 94% на Claude 4 Sonnet...

#black-box атаки языковые модели#chain-of-thought extraction#cot hijacking#echocot+8
сп Сергей Попов 23 мин 0
РАЗБОР 2,2 тыс.
67 дней назад
SkillJack: отравление навыков LLM-агентов через pipeline самообучения

Последние несколько месяцев я ковыряю experience-to-skill pipelines в агентных фреймворках - от Voyager-подобных архитектур до кастомных ReAct-цепочек с...

#adversarial skill injection#ai supply chain attack#self-evolving agents#skill poisoning+8
сп Сергей Попов 23 мин 0
РАЗБОР 2,2 тыс.
SOC 69 дней назад
Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT

Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...

#glm turbo cve анализ#gpu для ии безопасности#llm для osint задач#видеокарта vram для llm+7
сп Сергей Попов 20 мин 0
РАЗБОР 2,9 тыс.
SOC 77 дней назад
ИИ 0-day уязвимость: разбор первого задокументированного случая и что менять в detection

11 мая 2026 года Google Threat Intelligence Group опубликовала отчёт, который стоит прочитать целиком, а не по пересказам. Суть: криминальная группировка...

#ai vulnerability research#detection zero-day#gtig ai threat#llm генерация эксплойтов+7
сп Сергей Попов 18 мин 0
РАЗБОР 780
SOC 90 дней назад
Детектирование LLM-сгенерированного контента: от perplexity-метрик до SOC-playbook

По данным IBM X-Force Threat Intelligence Index 2025, генерация фишинговых писем с помощью GenAI происходит в 11.4 раза быстрее при сопоставимом качестве с...

#ai-generated phishing detection#ai-generated text detection#llm fingerprint методы#perplexity burstiness детектирование+5
сп Сергей Попов 19 мин 0
РАЗБОР 766
SOC 97 дней назад
Безопасность NHI в AI-агентах: attack paths, SIEM-detection и чеклист least privilege

На аудите облачной инфраструктуры финтех-компании в марте этого года нашёл сервисный аккаунт LLM-агента с правами s3:* и iam:PassRole. Токен не ротировался...

#least privilege для автономных систем#machine-to-machine аутентификация риски#nhi безопасность llm пайплайн#non-human identity management+5
сп Сергей Попов 18 мин 0
РАЗБОР 3,7 тыс.
SOC 241 день назад
Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1
sa samhainhf 48 мин 1
РАЗБОР 435,5 тыс.
577 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5
Верх Низ
Назад