автоматический поиск уязвимостей

  1. Сергей Попов

    Статья AI пентест: как LLM-агенты ускоряют поиск уязвимостей и где ломаются на практике

    Начну интересно, с неудобной правды. Полтора года я интегрирую LLM-агенты в свой рабочий процесс - от разведки до написания PoC. И картина, которую вижу, кардинально отличается от маркетинговых обещаний. GPT-4 действительно умеет вещи, которые ещё два года назад казались фантастикой. Но он же...
  2. Сергей Попов

    Статья AI CTF соревнования: как LLM-агенты побеждают людей в capture the flag

    Последние два года я собирал солверы для CTF на pwntools и angr - ручная работа, скрипт за скриптом. А потом на одном университетском CTF LLM-агент набрал больше очков, чем большинство студенческих команд. Не потому что задания были простые. Потому что агент действовал быстрее, не уставал и не...