ai пентест 2026

  1. Сергей Попов

    Статья AI агенты для поиска уязвимостей: архитектуры, реальные находки и ловушки для пентестера

    Vulnhuntr от Protect AI автономно нашёл stored XSS в ComfyUI (CVE-2024-10099, CVSS 6.1) и RCE в Ragflow (CVE-2024-10131, CVSS 8.8) - оба проекта с десятками тысяч звёзд на GitHub. Автор практического обзора на red.cyber-ed.ru потратил ~$200 на токены Claude, выловил Stored XSS в AI-продукте с...
    • Сергей Попов
    • Тема
    • agentic security tools ai агенты для поиска уязвимостей ai пентест 2026 bug bounty автоматизация llm для пентеста owasp llm top 10 vulnhuntr автоматизация поиска уязвимостей
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
  2. Сергей Попов

    Статья LLM для поиска уязвимостей в коде: практический workflow от SAST до PoC

    За $28.50 в API-кредитах LLM-агент Excalibur скомпрометировал четыре из пяти хостов в Active Directory-лаборатории - бенчмарк команды Hadrian, февраль 2026. RapidPen получает shell за 200–400 секунд при стоимости $0.30–$0.60 за цель. Звучит как будущее, которое уже наступило. Но когда тот же...
    • Сергей Попов
    • Тема
    • ai vulnerability research ai пентест 2026 codeql llm code security analysis llm для поиска уязвимостей в коде semgrep автоматизированный аудит кода поиск уязвимостей с помощью ии
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад