ИИ-агенты заменяют багхантеров: ручной поиск багов уходит в прошлое
В кибербезопасности начинается новая эра: теперь уязвимости могут искать не только люди, но и автономные команды искусственного интеллекта.
В кибербезопасности начинается новая эра: теперь уязвимости могут искать не только люди, но и автономные команды искусственного интеллекта.
Журналист Уилл Найт из Wired рассказал о личном опыте: его новый сайт, созданный с помощью Claude Code для анализа ИИ-исследований, подвергся 10-минутной «атаке» со стороны ИИ-агентов RunSybil — стартапа, основанного бывшим специалистом по безопасности OpenAI Ариэлем Герберт-Воссом.
Технология RunSybil устроена по следующему принципу: главный агент Sybil координирует несколько ИИ-ботов, которые работают с разными задачами. В отличие от стандартных сканеров, которые ищут только известные уязвимости, боты RunSybil анализируют структуру сайта, проверяет аномалии доступа, комбинирует параметры, ищет неожиданные лазейки, как это делает опытный хакер.
Система способна запускать тысячи процессов параллельно, не упуская деталей и не уставая, — результат напоминает работу целой команды пентестеров, но с машинной точностью. Сайт журналиста оказался слишком простым — уязвимостей обнаружено не было. Однако на демонстрационном сайте магазина с известными уязвимостями боты Sybil быстро выстроили карту сервиса, нашли слабые места и успешно провели серию атак.
По мнению экспертов, такие технологии могут стать прорывом: если злоумышленники используют ИИ, то и оборона должна быть «умной» и постоянной. Команды RunSybil способны проводить автоматическое тестирование систем так же регулярно, как крупные компании делают это вручную.
«Мы на пороге технологического взрыва в кибербезопасности: и хорошие, и плохие игроки будут все активнее использовать ИИ», — отмечает Герберт-Восс. Исследования Университета Карнеги-Меллон и Anthropic также подтверждают перспективность такого подхода: хотя современные языковые модели пока не умеют проводить сложные сетевые атаки, автономные цели и высокоуровневые задачи они уже решают все лучше.
Платформы для багхантеров завалены фейковыми ИИ-отчётами
Платформы для багхантеров завалены фейковыми ИИ-отчётами
Google закрыла программу вознаграждений за поиск багов в Android
Google закрыла программу вознаграждений за поиск багов в Android
«Я запаниковал»: ИИ-агент Replit удалил продовую базу на 1200 клиентов во время код-фриза
«Я запаниковал»: ИИ-агент Replit удалил продовую базу на 1200 клиентов во время код-фриза
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
https://www.wired.com/story/i-watched-ai-agents-try-to-hack-my-vibe-coded-websit/ оригинал новости - автор слабал сайт виброкодингом (OpenAI)🕵️ и прогнал через сканеры OpenAI
RunSybil - (практически) все ИИ стартапы используют API либо OpenAI, либо Anthropic
Пользователь отредактировал комментарий 31 июля 2025, 16:09
https://nt.technology/faqs/chto-takoe-web-crawler/ поисковые роботы обходят сайты посещая каждую страницу анализируя сайты
https://techblog.sdstudio.top/burp-suite-dlja-pentester-veb-skaner-i-krauler/ в web краулере для поиска уязвимостей нет ничего необычного
да-да, и предыдущая статья по тему тут же:
Платформы для багхантеров завалены фейковыми ИИ-отчётами