mitre att&ck ai
Всё по теме «mitre att&ck ai» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
-
Статья Уязвимости ИИ-агентов: пентест от recon до RCE
Последний год я тестирую LLM-агентов - не промптами из подборок "100 jailbreaks для ChatGPT", а полноценным пентестом: recon доступных tools, fingerprinting RAG-пайплайна, эксплуатация tool-calling как SSRF. Исследование 130 атакующих сценариев на пяти моделях в агентных фреймворках AutoGen и...- Сергей Попов
- Тема
- ai agents риски llm pentest mitre att&ck ai owasp llm prompt injection агенты tool-calling exploitation агентные ии уязвимости безопасность ии-агентов ии-агенты безопасность тестирование ии-агентов уязвимости ии-агентов
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья ИИ-агенты для пентеста: автономные exploit-цепочки
Полтора года я встраиваю LLM в пентест-цепочки - от автогенерации payload'ов через OpenAI API до агентных связок, где модель сама решает, какой инструмент дёрнуть по ответу сервера. На одном проекте агент за ночь раскрутил SSRF до чтения S3-бакета. На другом - застрял в бесконечном цикле...- Сергей Попов
- Тема
- ai agent exploit ai red teaming llm hacking llm в пентесте mitre att&ck ai openai hugging face взлом xoffense автоматизация пентеста ии автономные агенты для взлома автономный ии атака ии-агенты для пентеста офензивная безопасность ии
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Безопасность AI агентов: атаки и детект в enterprise
В кейсе AML.CS0039 из MITRE ATLAS исследователи собрали полную цепочку компрометации enterprise-системы - и для этого не понадобился ни один эксплойт. Создали тикет в публичном Jira Service Management, вложили prompt injection payload в текст заявки и получили данные всех тикетов инстанса через...- Сергей Попов
- Тема
- ai agent уязвимости ai threat modeling llm red teaming llm security enterprise mcp security mitre att&ck ai prompt injection атаки аудит безопасности llm безопасность ai агентов пентест llm приложений
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект
По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для языковых моделей. Продавец FraudGPT заявлял о 3000+ продажах при годовой подписке до $1700. Мониторя закрытые площадки и Telegram-каналы, вижу...- Сергей Попов
- Тема
- ai-powered кибератаки 2026 ai-генерируемый фишинг ai-инструменты даркнет fraudgpt fraudgpt wormgpt сравнение mitre att&ck ai weaponized llm weaponized llm для кибератак wormgpt wormgpt-подобные вредоносные llm детектирование ai-атак защита от ai-генерируемых атак
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья AI-агенты в кибератаках: от лабораторных CTF до реальных операций
Последние полтора года я собираю pipeline'ы на базе LLM-агентов для пентеста - LangChain-обёртка над Nmap, nuclei и gobuster с GPT-4 или Claude в роли "мозга". На CTF-полигонах агент сам раскручивает типовую SQL-инъекцию, переводит LFI в RCE, генерирует payload под конкретный стек - без моего...- Сергей Попов
- Тема
- ai red team ai пентест ai-агенты в кибератаках exploitgym cyberstrike hermes llm агенты для атак mitre att&ck ai автоматизация пентеста ии автономные ии-агенты агентный ии атаки
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение