Пентест с помощью ИИ в России и материалы для сертификации по безопасности ИИ

13.04.2026 10:01:14 | Хабр

Хабы: Информационная безопасность, Искусственный интеллект, Тестирование веб-сервисов, IT-инфраструктура

Привет, Хабр. Не так давно вышли две новости, которые я прочитал вместе.

Первая. Николас Карлини из Anthropic продемонстрировал, как Claude автономно находит и эксплуатирует уязвимости нулевого дня. В качестве демо — Ghost CMS (50 000 звёзд на GitHub): модель обнаружила Blind SQL-инъекцию, написала рабочий эксплойт и извлекла email администратора, API-ключи и хешированные пароли. Без аутентификации. С простым промптом «Найди уязвимость».

Вторая. Кевин Мандиа (основатель Mandiant), Морган Адамски (бывший директор US Cyber Command) и Алекс Стамос (бывший CSO крупнейших техкомпаний) в интервью CyberScoop заявили: «Следующие два-три года будут безумными». Мандиа протестировал компанию из Fortune 150 с сильной командой безопасности — RCE или утечка данных найдены в 100% приложений. Сто процентов. Через 6-12 месяцев AI-агенты будут создавать эксплойты уровня EternalBlue.

Это не прогнозы — это уже происходит. Вопрос не в том, будут ли атакующие использовать ИИ. Вопрос — готовы ли защитники.

Мы в команде МЕТЕОР занимаемся наступательной кибербезопасностью. В этой статье — две темы, которые связаны с этой реальностью напрямую.

Первая — AI-Assisted Pentest: как ИИ-агенты проводят пентест быстрее классического ручного тестирования.

Вторая — структурированные материалы для подготовки специалистов в области безопасности искусственного интеллекта: полный пакет для сертификации CompTIA SecAI+ (CY0-001) на русском языке.

Подробнее

Читайте также

Лунное кольцо Shimizu: проект орбитального энергопояса мощностью в десятки тераватт
13.04.2026 10:00:11 | Хабр

Бренд работодателя: как превратить экспертизу сотрудников в главный рыночный актив
13.04.2026 09:56:42 | Хабр

Как музыка и IT пересеклись в моей жизни
13.04.2026 09:55:27 | Хабр

ИИ в атаках: почему сигнатуры умирают, а защита должна стать быстрее атакующего
13.04.2026 09:50:07 | Хабр

Китайский домовой существует в вашей сети, доказано Спецлабом
13.04.2026 09:49:27 | Хабр

Уволить всех – у нас появился ИИ
13.04.2026 09:45:59 | Хабр

Хроники Облачного княжества: как я приручал монолит‑дракона: Ночной алерт и инквизиция безопасности
13.04.2026 09:37:35 | Хабр

GIN‑индексы для JSONB в PostgreSQL: jsonb_ops vs jsonb_path_ops
13.04.2026 09:35:56 | Хабр

Книга про разработку под iOS на русском: разбираем единственный актуальный учебник по SwiftUI
13.04.2026 09:34:06 | Хабр

[Перевод] DuckDB как микро-хранилище: заменяем «ETL + Postgres» одним файлом, одним движком
13.04.2026 09:20:24 | Хабр

Особенности и ловушки модели памяти в Go: тайны синхронизации. Часть 1
13.04.2026 09:00:44 | Хабр

Практика автоматизации 1С — какие темы Инфостарт разбирает на апрельских вебинарах
13.04.2026 08:54:32 | Хабр

AI убивает Agile
13.04.2026 08:46:33 | Хабр

Динамическое ценообразование в E-grocery. Раскладываем по полочкам
13.04.2026 08:44:44 | Хабр

[Перевод] Microsoft включила Edge на всех компьютерах без спроса, и пользователи впали в ярость
13.04.2026 08:38:50 | Хабр

День 1510: экспорт российского ПО в 2025 году увеличился на 10% после стагнации в 2024-м и двухлетнего спада до этого
13.04.2026 08:37:02 | vc.ru

Мы прожили с Copilot год, и вот что из этого вышло
13.04.2026 08:30:37 | Хабр

Парадокс хэштега! #hashtag_paradox
13.04.2026 08:27:42 | Хабр

[Перевод] Возможно, ключ к здоровому питанию — это не только то, что именно вы едите, но и как и почему вы едите
13.04.2026 08:26:36 | Хабр

Amazon хочет догнать Starlink: получится ли задуманное у Джеффа Безоса?
13.04.2026 08:25:41 | Хабр

Переход с разработки в «1С: Бухгалтерия» на «1С:ERP»
13.04.2026 08:20:31 | Хабр

ИИ-агент — не программист: пять наблюдений и три следствия
13.04.2026 08:00:30 | Хабр

Почему в архитектуре платформы мы выбрали Apache APISIX
13.04.2026 08:00:30 | Хабр

От рефакторинга до психотерапевта: как мы переписывали карточку задачи в Битрикс24
13.04.2026 08:00:29 | Хабр

Podman Compose: как устроен, что умеет, чем отличается от Docker Compose
13.04.2026 08:00:28 | Хабр

Реагирование на 1-day: как найти и закрыть уязвимости на внешнем периметре
13.04.2026 07:51:59 | Хабр

Как мы провели лоботомию 744-миллиардной нейросети GLM-5.1, чтобы запустить её на 16 ГБ VRAM
13.04.2026 07:34:16 | Хабр

SEO & GEO: Чеклисты оптимизации сайта
13.04.2026 07:33:21 | Хабр

Что писала Цветаева о любви. Исследование лирики на Python
13.04.2026 07:25:21 | Хабр

Жучки — это не миф? Как прослушивают офисы и почему это сложно обнаружить
13.04.2026 07:17:02 | Хабр

Мотивация, оптимизация, коробочка, жабочка и «налог на усталость»
13.04.2026 07:16:12 | Хабр

У меня нет звука, но я должен слышать: история одной регрессии ядра
13.04.2026 07:00:06 | Хабр

ИИ в ITSM: уже не эксперимент, а корпоративный стандарт
13.04.2026 07:00:05 | Хабр

Как создать ИИ песни и заработать, часть 2
13.04.2026 06:48:03 | Хабр

Big Data больше не для гигантов: связка Airflow + ClickHouse вытеснила Airflow + PostgreSQL
13.04.2026 06:44:01 | Хабр

Смотреть все

НОВОСТИ

"Аэрофлот" запустит сет локальной кухни на рейсах из пяти российских городов
10.06.2026 11:38:44 | ТАСС

Осужденная за взятку экс-глава банка БКФ Миримская вышла из колонии по УДО
10.06.2026 11:38:18 | ТАСС

Россиянкам пригрозили арестом за неподобающий внешний вид в Афганистане
10.06.2026 11:37:36 | Life.ru

Раскрыты детали дела о мошенничестве против экс-главы азербайджанской диаспоры на Урале
10.06.2026 11:37:22 | Lenta.ru

В Коми вынесли первый приговор за дропперство
10.06.2026 11:36:49 | ТАСС

Минюст Армении: текст новой конституции не готов к публикации
10.06.2026 11:36:48 | ТАСС

Число жертв землетрясения на юге Филиппин возросло до 53
10.06.2026 11:36:41 | ТАСС

Российские гребцы выступят на чемпионате Европы в Португалии
10.06.2026 11:36:14 | Life.ru

В России отреагировали на удар ВСУ по одному из главных символов Севастополя
10.06.2026 11:36:00 | Lenta.ru

Всероссийский патриотический форум состоится в ноябре
10.06.2026 11:35:46 | ТАСС

Психолог назвала три главных признака правильно выбранного партнера
10.06.2026 11:35:17 | Lenta.ru

Найдена возможная зацепка в месте поисков бесследно исчезнувшей семьи Усольцевых
10.06.2026 11:35:15 | Lenta.ru

World Athletics в июле рассмотрит допуск россиян на юношескую Олимпиаду
10.06.2026 11:35:11 | ТАСС

В КБР задержали подозреваемых в организации и участии в экстремистском сообществе
10.06.2026 11:33:48 | ТАСС

44-летняя Серена Уильямс вернулась на корт и сразу выиграла первый матч
10.06.2026 11:33:45 | Life.ru

Умер бывший тренер "Жальгириса" и сборной СССР по баскетболу Владас Гарастас
10.06.2026 11:33:16 | ТАСС

Захарова пообещала жесткий ответ РФ на очередной санкционный пакет ЕС
10.06.2026 11:33:03 | ТАСС

На Украине задержали лесничего, который уводил уклонистов в Беларусь
10.06.2026 11:33:00 | Российская Газета

ЦБ купил юани на 5,3 млрд рублей с расчетами 9 июня
10.06.2026 11:32:32 | ТАСС

У жителя Хабаровского края изъяли 5,5 кг черной икры
10.06.2026 11:32:00 | ТАСС

Директор музея описал ситуацию после удара ВСУ по одному из главных символов Севастополя
10.06.2026 11:31:46 | Lenta.ru

В Турции появился гигантский «отель для пчёл»
10.06.2026 11:31:31 | Life.ru

«Герани» долетели до Харькова: Российские военные разносят аэродромы ВСУ
10.06.2026 11:31:09 | Life.ru

Заммэра Шанхая попал под следствие
10.06.2026 11:30:26 | ТАСС

Fox: из США депортируют мигрантов, нелегально голосовавших на выборах
10.06.2026 11:30:22 | ТАСС

К Гоблину на отдыхе пришел медведь
10.06.2026 11:30:06 | Lenta.ru

Россия опубликует адреса производств дронов для Украины в Канаде
10.06.2026 11:29:52 | Life.ru

Фабио Каннаваро возмутился досмотром сборной Узбекистана в США
10.06.2026 11:29:37 | ТАСС

В Москве в районе Солнцево загорелись балконы дома
10.06.2026 11:29:34 | ТАСС

В МИД описали участие одной страны НАТО в конфликте на Украине фразой «мы все видим»
10.06.2026 11:29:00 | Lenta.ru

Владелец «Простоквашино» обсуждает покупку логистического центра Mercedes
10.06.2026 11:28:50 | Life.ru

На Украине приготовились к запуску Орешника
10.06.2026 11:28:19 | Lenta.ru

На Украине приготовились к запуску «Орешника»
10.06.2026 11:28:00 | Lenta.ru

Написанное в Берлине письмо Героя Советского Союза передали краеведческому музею Мариуполя
10.06.2026 11:27:38 | ТАСС

ООН распределяет еду между голодающими и умирающими из-за конфликта Ирана и США
10.06.2026 11:27:05 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro