Как вы используете ИИ в Pentest-проектах / Vulnerability Assessment?

[Trager]

Всем привет, Кодебаевцы!

На дворе уже середина 2026 года и из каждого угла слышно что вот-вот и искусственный интеллект заменит нас. Не думаю, что это когда-нибудь произойдёт в обозримом будущем, но, возможно, это неплохой помощник в рутинных (да и не только) задачках.

Коллеги, поделитесь опытом, как вы применяете ИИ в пентест-проектах и процессе управления уязвимостями (VA). Было бы интересно также услышать про опыт применения ИИ в других ИБ сферах).

 

[ROP]

Не знаю, как в пентест-проектах, но при анализе бинарников, например, тот же NotebookLM сильно облегчает анализ, так как отвечает только по загруженным материалам.

Закрученную уязвимость он может с трудом найти, а вот базовую - да. Сейчас ИИ ощущается больше как инструмент/наёмный сотрудник. И заменить эксперта вряд ли сможет.

Хотя интересно протестировать Fable 5, который недавно вышел, возможно, ошибаюсь)

 

[delifer]

На этапе разведки, я редко пользуюсь помощью ИИ, только в тех случаях, когда вектор действительно не очевиден(Blind SQL в Cookies, XXE в сервисе веб-приложения), но иногда использую его для написания автоматизированного пет-PoC (Например, мне нужно было узнать как работать с библиотекой jsonify или pytesseract).

В целом, ИИ действительно в скором будущем сможет заменить пентестера, по-моему мнению. Существуют уже модели, способные полностью управлять твоей ОС и взаимодействовать с ней как угодно. Но ближайшие лет 5, я думаю Senior Pentester'ы будут необходимы, для review действий моделей и её обучения.

Сам пользуюсь Xortron, Qwen3.5 9B Uncensored HauhauCS Aggressive и Gemini (если лень запускать локально). Но их запуск весьма муторный, поэтому стараюсь обходиться без них

 

[Den_D]

Интересный проект pentestcode от s0ld13rr, можешь попробовать. Мне зашел

 

[delifer]

Интересный проект pentestcode от s0ld13rr, можешь попробовать. Мне зашел

Кстати говоря, я о нём слышал, запомнил ориентир, но никак не мог вспомнить полноценного автора и нейронку которую он сделал, спасибо что ответили и указали автора и название, обязательно попробую!