автоматизация пентеста ии

  1. Сергей Попов

    Статья AI-агенты в кибератаках: от лабораторных CTF до реальных операций

    Последние полтора года я собираю pipeline'ы на базе LLM-агентов для пентеста - LangChain-обёртка над Nmap, nuclei и gobuster с GPT-4 или Claude в роли "мозга". На CTF-полигонах агент сам раскручивает типовую SQL-инъекцию, переводит LFI в RCE, генерирует payload под конкретный стек - без моего...
  2. Сергей Попов

    Статья Заменит ли ИИ пентестера: что происходит с профессией и как адаптироваться в 2026

    Николас Карлини из Google DeepMind (nicholas.carlini.com) в серии публикаций описал эксперименты, в которых LLM - включая Claude - искали уязвимости в веб-приложениях и писали эксплойты. Конкретный объём автономности и воспроизводимость стоит оценивать по первоисточнику, но сам факт...