ai bug bounty

  1. Сергей Попов

    Статья AI пентест: как LLM и автономные сканеры меняют поиск уязвимостей в 2026 году

    Полноценный пентест Active Directory - пять хостов, четыре скомпрометированы, lateral movement пройден - за $28.50 в API-вызовах к LLM. Ручной пентест аналогичного скоупа обходится заказчику в $15000-$50000. Ежегодный пентест раз в год против такого темпа - статистическая формальность. Ниже...
  2. Сергей Попов

    Статья AI Bug Bounty: где LLM реально ускоряет поиск уязвимостей, а где тратит ваше время

    Год назад я относился к LLM в offensive security примерно так же, как к очередному DAST-сканеру - прикольная штука, но ручками всё равно быстрее. После сотни часов экспериментов с GPT-4, Claude и связкой Nuclei + LLM для генерации шаблонов позиция поменялась. Не на «AI заменит пентестеров», а на...