Пентест с помощью ИИ в России и материалы для сертификации по безопасности ИИ

13.04.2026 10:01:14 | Хабр

Хабы: Информационная безопасность, Искусственный интеллект, Тестирование веб-сервисов, IT-инфраструктура

Привет, Хабр. Не так давно вышли две новости, которые я прочитал вместе.

Первая. Николас Карлини из Anthropic продемонстрировал, как Claude автономно находит и эксплуатирует уязвимости нулевого дня. В качестве демо — Ghost CMS (50 000 звёзд на GitHub): модель обнаружила Blind SQL-инъекцию, написала рабочий эксплойт и извлекла email администратора, API-ключи и хешированные пароли. Без аутентификации. С простым промптом «Найди уязвимость».

Вторая. Кевин Мандиа (основатель Mandiant), Морган Адамски (бывший директор US Cyber Command) и Алекс Стамос (бывший CSO крупнейших техкомпаний) в интервью CyberScoop заявили: «Следующие два-три года будут безумными». Мандиа протестировал компанию из Fortune 150 с сильной командой безопасности — RCE или утечка данных найдены в 100% приложений. Сто процентов. Через 6-12 месяцев AI-агенты будут создавать эксплойты уровня EternalBlue.

Это не прогнозы — это уже происходит. Вопрос не в том, будут ли атакующие использовать ИИ. Вопрос — готовы ли защитники.

Мы в команде МЕТЕОР занимаемся наступательной кибербезопасностью. В этой статье — две темы, которые связаны с этой реальностью напрямую.

Первая — AI-Assisted Pentest: как ИИ-агенты проводят пентест быстрее классического ручного тестирования.

Вторая — структурированные материалы для подготовки специалистов в области безопасности искусственного интеллекта: полный пакет для сертификации CompTIA SecAI+ (CY0-001) на русском языке.

Подробнее

Читайте также

Лунное кольцо Shimizu: проект орбитального энергопояса мощностью в десятки тераватт
13.04.2026 10:00:11 | Хабр

Бренд работодателя: как превратить экспертизу сотрудников в главный рыночный актив
13.04.2026 09:56:42 | Хабр

Как музыка и IT пересеклись в моей жизни
13.04.2026 09:55:27 | Хабр

ИИ в атаках: почему сигнатуры умирают, а защита должна стать быстрее атакующего
13.04.2026 09:50:07 | Хабр

Китайский домовой существует в вашей сети, доказано Спецлабом
13.04.2026 09:49:27 | Хабр

Уволить всех – у нас появился ИИ
13.04.2026 09:45:59 | Хабр

Хроники Облачного княжества: как я приручал монолит‑дракона: Ночной алерт и инквизиция безопасности
13.04.2026 09:37:35 | Хабр

GIN‑индексы для JSONB в PostgreSQL: jsonb_ops vs jsonb_path_ops
13.04.2026 09:35:56 | Хабр

Книга про разработку под iOS на русском: разбираем единственный актуальный учебник по SwiftUI
13.04.2026 09:34:06 | Хабр

[Перевод] DuckDB как микро-хранилище: заменяем «ETL + Postgres» одним файлом, одним движком
13.04.2026 09:20:24 | Хабр

Особенности и ловушки модели памяти в Go: тайны синхронизации. Часть 1
13.04.2026 09:00:44 | Хабр

Практика автоматизации 1С — какие темы Инфостарт разбирает на апрельских вебинарах
13.04.2026 08:54:32 | Хабр

AI убивает Agile
13.04.2026 08:46:33 | Хабр

Динамическое ценообразование в E-grocery. Раскладываем по полочкам
13.04.2026 08:44:44 | Хабр

[Перевод] Microsoft включила Edge на всех компьютерах без спроса, и пользователи впали в ярость
13.04.2026 08:38:50 | Хабр

День 1510: экспорт российского ПО в 2025 году увеличился на 10% после стагнации в 2024-м и двухлетнего спада до этого
13.04.2026 08:37:02 | vc.ru

Мы прожили с Copilot год, и вот что из этого вышло
13.04.2026 08:30:37 | Хабр

Парадокс хэштега! #hashtag_paradox
13.04.2026 08:27:42 | Хабр

[Перевод] Возможно, ключ к здоровому питанию — это не только то, что именно вы едите, но и как и почему вы едите
13.04.2026 08:26:36 | Хабр

Amazon хочет догнать Starlink: получится ли задуманное у Джеффа Безоса?
13.04.2026 08:25:41 | Хабр

Переход с разработки в «1С: Бухгалтерия» на «1С:ERP»
13.04.2026 08:20:31 | Хабр

ИИ-агент — не программист: пять наблюдений и три следствия
13.04.2026 08:00:30 | Хабр

Почему в архитектуре платформы мы выбрали Apache APISIX
13.04.2026 08:00:30 | Хабр

От рефакторинга до психотерапевта: как мы переписывали карточку задачи в Битрикс24
13.04.2026 08:00:29 | Хабр

Podman Compose: как устроен, что умеет, чем отличается от Docker Compose
13.04.2026 08:00:28 | Хабр

Реагирование на 1-day: как найти и закрыть уязвимости на внешнем периметре
13.04.2026 07:51:59 | Хабр

Как мы провели лоботомию 744-миллиардной нейросети GLM-5.1, чтобы запустить её на 16 ГБ VRAM
13.04.2026 07:34:16 | Хабр

SEO & GEO: Чеклисты оптимизации сайта
13.04.2026 07:33:21 | Хабр

Что писала Цветаева о любви. Исследование лирики на Python
13.04.2026 07:25:21 | Хабр

Жучки — это не миф? Как прослушивают офисы и почему это сложно обнаружить
13.04.2026 07:17:02 | Хабр

Мотивация, оптимизация, коробочка, жабочка и «налог на усталость»
13.04.2026 07:16:12 | Хабр

У меня нет звука, но я должен слышать: история одной регрессии ядра
13.04.2026 07:00:06 | Хабр

ИИ в ITSM: уже не эксперимент, а корпоративный стандарт
13.04.2026 07:00:05 | Хабр

Как создать ИИ песни и заработать, часть 2
13.04.2026 06:48:03 | Хабр

Big Data больше не для гигантов: связка Airflow + ClickHouse вытеснила Airflow + PostgreSQL
13.04.2026 06:44:01 | Хабр

Смотреть все

НОВОСТИ

Появились кадры боев с ВСУ на северных окраинах Харькова
10.06.2026 14:09:00 | Российская Газета

Трамп: Иран затянул переговоры по мирной сделке с США
10.06.2026 14:08:53 | ТАСС

ГД включает благоустройство территорий в цели волонтерства
10.06.2026 14:08:45 | ТАСС

Будущее ведущей экономики Европы омрачилось еще сильнее
10.06.2026 14:08:08 | Lenta.ru

Сносить Банковую и жечь ТЦК: В РФ предложили перейти к «войне символов» после атаки на Панораму Севастополя
10.06.2026 14:08:07 | Life.ru

L"AntiDiplomatico: США видят угрозу в сотрудничестве Грузии с РФ и Китаем
10.06.2026 14:08:00 | Российская Газета

В Башкирии при пожаре в частном доме погибли трое детей
10.06.2026 14:07:44 | ТАСС

Минфин разместил ОФЗ 26244 на 53,497 млрд рублей
10.06.2026 14:07:32 | ТАСС

Специалисты обладают средствами для работы над почти уничтоженной панорамой в Севастополе
10.06.2026 14:07:25 | ТАСС

ISU впервые проведет чемпионат по всем дисциплинам в Пекине
10.06.2026 14:07:17 | Life.ru

В Польше назвали причину прославления УПА со стороны Зеленского
10.06.2026 14:06:52 | ТАСС

«Сталинка» с сюрпризом: Главный пародист Пугачёвой уже второй год не может продать квартиру из-за долгов
10.06.2026 14:06:42 | Life.ru

Футболист ЦСКА Круговой спрогнозировал победителя чемпионата мира
10.06.2026 14:06:41 | ТАСС

Fars: ВС Ирана сбили беспилотник над Хузестаном
10.06.2026 14:06:30 | ТАСС

В Калмыкии простились с Героем России Нараном Очир-Горяевым
10.06.2026 14:06:04 | ТАСС

Стубб: Европе пора возобновить дипломатический диалог с РФ
10.06.2026 14:05:53 | ТАСС

Россиянка сшила сумку из шнура и впечатлила пользователей сети
10.06.2026 14:05:45 | Lenta.ru

ГД намерена вернуться к вопросу повышения пошлин для мигрантов
10.06.2026 14:05:35 | ТАСС

Kyodo: Япония почти согласовала с США исключения из санкций для поставок СПГ РФ
10.06.2026 14:05:30 | ТАСС

Атака на панораму в Севастополе и адреса производств БПЛА для Киева. Заявления МИД
10.06.2026 14:05:28 | ТАСС

Apple случайно рассекретила новое устройство
10.06.2026 14:04:20 | Lenta.ru

Директор "Артека" назвал удар ВСУ по панораме в Севастополе преступлением против памяти
10.06.2026 14:03:57 | ТАСС

В Москве открыли регистрацию на первый в этом году Ночной велофестиваль
10.06.2026 14:03:51 | ТАСС

ГД разрешает установку ночных прицелов на гражданском оружии
10.06.2026 14:03:36 | ТАСС

Стал известен новый срок контракта тренера "Крыльев Советов" Булатова
10.06.2026 14:03:10 | ТАСС

"Финуслуги": ставки по вкладам до года выросли с начала мая на 0,07-0,17 п.п.
10.06.2026 14:03:01 | ТАСС

Россиянка увидела в Азии жареных собак и описала деликатес фразой «не для слабонервных»
10.06.2026 14:02:52 | Lenta.ru

В России назвали причины ударов по отдаленным от границы с Украиной регионам
10.06.2026 14:02:24 | Lenta.ru

Эрдоган: Израиль представляет угрозу для региона и всего человечества
10.06.2026 14:02:16 | ТАСС

ОДКБ рассмотрит исключение Армении из организации
10.06.2026 14:01:59 | Lenta.ru

В Башкирии задержали девять человек за аферы с sim-картами
10.06.2026 14:01:49 | ТАСС

Главу абхазской организации ветеранов внесли в базу "Миротворца"
10.06.2026 14:00:56 | ТАСС

Ивлев: возвращение Шварца показывает изменение отношения и большее понимание позиции РФ
10.06.2026 14:00:32 | ТАСС

Telegraph: Британия намерена помочь Украине с разработкой альтернативы ЗРК Patriot
10.06.2026 14:00:25 | ТАСС

Путин поприветствовал участников VI Международного форума «Путешествуй!»
10.06.2026 14:00:16 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro