автоматизация пентеста ии

Полтора года я встраиваю LLM в пентест-цепочки - от автогенерации payload'ов через OpenAI API до агентных связок, где модель сама решает, какой инструмент дёрнуть по ответу сервера. На одном проекте агент за ночь раскрутил SSRF до чтения S3-бакета. На другом - застрял в бесконечном цикле...

Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности с задачей выдать рабочий эксплойт. Числа далеки от маркетинговых обещаний про "ИИ заменит пентестеров". Но они фиксируют реальный сдвиг...

В прошлом квартале заказчик впервые положил на стол два отчёта - мой и результат прогона NodeZero. Автономный агент прошёл Game of Active Directory за 14 минут и выдал путь до доменного админа. На ту же цепочку у меня ушло полтора дня - зато с тремя находками бизнес-логики, которые сканер даже...

Последние полтора года я собираю pipeline'ы на базе LLM-агентов для пентеста - LangChain-обёртка над Nmap, nuclei и gobuster с GPT-4 или Claude в роли "мозга". На CTF-полигонах агент сам раскручивает типовую SQL-инъекцию, переводит LFI в RCE, генерирует payload под конкретный стек - без моего...

Николас Карлини из Google DeepMind (nicholas.carlini.com) в серии публикаций описал эксперименты, в которых LLM - включая Claude - искали уязвимости в веб-приложениях и писали эксплойты. Конкретный объём автономности и воспроизводимость стоит оценивать по первоисточнику, но сам факт...