Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

[Перевод] Иголка в стоге сена: как LLM помогают искать уязвимости

15.05.2026 09:10:52 | Хабр

Хабы: Блог компании Бастион, Информационная безопасность, Машинное обучение

За последние несколько недель я отправил довольно много репортов об уязвимостях. Небольшая их часть уже исправлена и раскрыта через бюллетени безопасности. Все они найдены исключительно с помощью LLM, без какого-либо ручного ревью исходного кода. Проекты, в которых я нашел эти проблемы, хорошо известны и широко используются. Среди них есть известные вроде Parse Server, HonoJS, ElysiaJS, Harden Runner и еще около десятка заметных проектов.

На мой взгляд, это доказывает: агентные CLI/TUI-инструменты вроде OpenAI Codex без всяких сомнений могут помогать находить серьезные уязвимости. Но как именно использовать их так, чтобы выявлять неочевидные проблемы? По итогам экспериментов и тысяч и тысяч промптов, отправленных в попытках найти уязвимости, я пришел к нескольким выводам. Возможно, они небезупречны с теоретической точки зрения, но это самые практичные выводы, к которым я смог прийти.

Читать далее

Подробнее

Читайте также

Эксперимент: как pgpro_pwr помог проверить настройки PostgreSQL 17
15.05.2026 09:10:33 | Хабр

AI-ассистент для вайб-кодинга — он не лучше, он(и) … с другой планеты
15.05.2026 09:08:32 | Хабр

Геймификация продуктивности: как не забросить таск-менеджер через неделю
15.05.2026 09:05:12 | Хабр

Оверклокинг умер, да здравствует андервольтинг: как современные процессоры перестали разгонять и начали оптимизировать
15.05.2026 09:00:36 | Хабр

Что такое MCP. Как работает киллер-фича современности под капотом
15.05.2026 08:59:48 | Хабр

Шесть аудиторий вашей карьеры: пятеро за моим столом
15.05.2026 08:52:29 | Хабр

В России подготовят правила для внедрения ИИ в строительстве
15.05.2026 08:49:13 | ferra.ru

Полезный гнев природы: разрушение метана во время извержения вулкана
15.05.2026 08:45:02 | Хабр

Обзор российских ИИ-платформ корпоративного уровня: изучаем архитектуру SimpleOne GenAI, BPMSoft AI, ELMA Cortex
15.05.2026 08:36:30 | Хабр

Подорожает ли облако в России в 2026 году. Спойлер: уже подорожало, и это только начало
15.05.2026 08:31:29 | Хабр

В Google Translate появится живой перевод без интернета
15.05.2026 08:24:38 | ferra.ru

Какой подход к предсказанию последовательности стоит выбрать
15.05.2026 08:24:14 | Хабр

День 1541: объём денег на срочных вкладах россиян в марте 2026 года сократился на 290 млрд рублей — впервые с осени 2023-го
15.05.2026 08:22:55 | vc.ru

Переговорное мышление
15.05.2026 08:20:16 | Хабр

Криптографический алгоритм «Криптонита» S3G-5G для безопасности сетей 5G прошёл этап согласования в ТК 26
15.05.2026 08:16:26 | Хабр

[Перевод] Фотографическая память — это миф: вот что на самом деле говорят исследования о работе памяти
15.05.2026 08:13:25 | Хабр

Каналы и авторизация в Centrifugo: как безопасно подключить real-time в Laravel
15.05.2026 08:01:08 | Хабр

[Перевод] Mission Impossible: как добиться 0 рекомпозиций в сложном кастомном UI
15.05.2026 08:00:20 | Хабр

Трудности перевода: почему LLM не умеют писать нормальные докстринги на русском и как это исправить
15.05.2026 08:00:20 | Хабр

Тестируем NVIDIA HGX B300 — инференс-сервер с 8 GPU и 2,3 ТБ VRAM на DeepSeek, Qwen и MiniMax
15.05.2026 08:00:19 | Хабр

Devise в Ruby on Rails
15.05.2026 07:57:18 | Хабр

Теряет ли OpenAI деньги на подписках и другие прикидки на салфетке
15.05.2026 07:54:49 | Хабр

Что я узнал, делая прототип банкового чата с ИИ
15.05.2026 07:53:05 | Хабр

NeuroXess. Исследуем мозговой чип из Китая, вживленный уже 54 реципиентам
15.05.2026 07:51:13 | Хабр

Цифровой двойник Атома: как процесс симуляции меняет профессию инженера
15.05.2026 07:46:09 | Хабр

Телеграм-бот переклички автовладельцев на Kotlin Native
15.05.2026 07:43:17 | Хабр

Сравнение моделей конкурентности JVM языков: Kotlin coroutines, ZIO runtime и Clojure
15.05.2026 06:57:21 | Хабр

Гиперэкономия на токенах с API SpeShu.AI: как работает новое кэширование
15.05.2026 06:56:29 | Хабр

Я написал свой DNS-резолвер на Go вместо того, чтобы взять Unbound. Вот почему и что из этого вышло
15.05.2026 06:50:55 | Хабр

Шахматные программы II. Отсечения
15.05.2026 06:33:22 | Хабр

CTE в PostgreSQL: как писать сложные запросы просто
15.05.2026 06:30:44 | Хабр

CRUD без боли: форма запроса как граница безопасности поверх Prisma
15.05.2026 06:14:22 | Хабр

Шахматные программы I. Вступление
15.05.2026 06:03:13 | Хабр

Когнитивная зарубка: Что мы теряем, работая с LLM, и при чём здесь невесомость
15.05.2026 06:02:17 | Хабр

Каким ИИ был до мощных компьютеров?
15.05.2026 06:00:38 | Хабр

Смотреть все

НОВОСТИ

Посол РФ в Осло назвал угрозой участие Норвегии в ядерных миссиях НАТО
13.07.2026 02:33:32 | Life.ru

В авиакатастрофе на Багамах погибли участники группы The Pond Band
13.07.2026 02:31:00 | Российская Газета

Две женщины пострадали при атаке на автобус в ЛНР
13.07.2026 02:30:15 | Коммерсантъ

Мошенники придумали способ обмана родных пропавших без вести участников СВО
13.07.2026 02:28:44 | Lenta.ru

Постпред России предупредил о последствиях ударов по АЭС «Бушер»
13.07.2026 02:25:10 | Lenta.ru

В Сахалинской области в ДТП пострадали пять человек
13.07.2026 02:24:26 | ТАСС

Эксперт Стрельникова: введение в Арктике правового режима Антарктики невозможно
13.07.2026 02:22:47 | ТАСС

Трампа спасли от покушения на саммите НАТО в Турции
13.07.2026 02:22:02 | Life.ru

Politico: Смерть Грэма грозит сорвать новые санкции США против РФ
13.07.2026 02:15:00 | Российская Газета

Politico: Смерть Грэма ставит под вопрос введение американских санкций против РФ
13.07.2026 02:15:00 | Российская Газета

Эксперт Балынин назвал факторы, которые повлияют на рост зарплат в 2027 году
13.07.2026 02:12:49 | ТАСС

Эксперт Юрченко: из-за потепления комары могут чаще распространять инфекции
13.07.2026 02:11:40 | ТАСС

Эксперт Юрченко: потепление может повысить риск инфекций, переносимых комарами
13.07.2026 02:11:40 | ТАСС

Эксперт Арамилев назвал перцовые баллончики малоэффективными против медведей
13.07.2026 02:10:42 | ТАСС

Боец Доллар: ВС РФ удалось подавить украинскую артиллерию у Красного Лимана
13.07.2026 02:05:23 | ТАСС

Мужчина поджег гараж соседа собственным пенисом
13.07.2026 02:01:59 | Lenta.ru

В аэропорту Нижнего Новгорода принимают и выпускают рейсы по согласованию
13.07.2026 02:01:54 | ТАСС

Выявлена скрытая причина повышенного риска болезни Альцгеймера
13.07.2026 02:01:47 | Lenta.ru

Аэропорт Ярославля приостановил прием и выпуск самолетов
13.07.2026 02:01:29 | ТАСС

Россиянам объяснили, как платить за лекарства меньше и не рисковать здоровьем
13.07.2026 02:00:50 | Life.ru

Угон — дело пары минут: как защитить свою машину?
13.07.2026 02:00:00 | За рулем

Дополнительные ограничения введены в аэропорту Краснодара
13.07.2026 01:59:39 | ТАСС

Лабрадора эвакуировали с Бен-Невиса после предполагаемого отравления марихуаной
13.07.2026 01:56:00 | Life.ru

Финляндия построила подземный город из бомбоубежищ с бассейнами и церквями
13.07.2026 01:55:00 | Российская Газета

Появились подробности о диалоге ЕС с Россией по Украине
13.07.2026 01:51:05 | Lenta.ru

Названа предварительная причина смерти сенатора Линдси Грэма*
13.07.2026 01:49:23 | Life.ru

В Турции 30 туристов госпитализировали с жалобами на отравление в отеле
13.07.2026 01:48:58 | РБК

ФБР задействовало все ресурсы для проверки после смерти Грэма
13.07.2026 01:48:11 | ТАСС

Чекунков: кризисы вокруг Суэцкого канала и Ормуза повышают интерес к СМП
13.07.2026 01:47:53 | ТАСС

Число уничтоженных за неделю над Россией украинских БПЛА подсчитали
13.07.2026 01:47:06 | Lenta.ru

В пяти регионах РФ увеличилось потребление алкоголя
13.07.2026 01:47:04 | ТАСС

Вблизи Москвы сбиты еще восемь беспилотников
13.07.2026 01:46:47 | Коммерсантъ

В Лондоне возле железнодорожных путей произошел пожар
13.07.2026 01:43:27 | ТАСС

В Лондоне произошел пожар возле железнодорожных путей
13.07.2026 01:43:27 | ТАСС

Mehr: в нескольких городах Ирана произошли взрывы
13.07.2026 01:43:11 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro