Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

[Перевод] Иголка в стоге сена: как LLM помогают искать уязвимости

15.05.2026 09:10:52 | Хабр

Хабы: Блог компании Бастион, Информационная безопасность, Машинное обучение

За последние несколько недель я отправил довольно много репортов об уязвимостях. Небольшая их часть уже исправлена и раскрыта через бюллетени безопасности. Все они найдены исключительно с помощью LLM, без какого-либо ручного ревью исходного кода. Проекты, в которых я нашел эти проблемы, хорошо известны и широко используются. Среди них есть известные вроде Parse Server, HonoJS, ElysiaJS, Harden Runner и еще около десятка заметных проектов.

На мой взгляд, это доказывает: агентные CLI/TUI-инструменты вроде OpenAI Codex без всяких сомнений могут помогать находить серьезные уязвимости. Но как именно использовать их так, чтобы выявлять неочевидные проблемы? По итогам экспериментов и тысяч и тысяч промптов, отправленных в попытках найти уязвимости, я пришел к нескольким выводам. Возможно, они небезупречны с теоретической точки зрения, но это самые практичные выводы, к которым я смог прийти.

Читать далее

Подробнее

Читайте также

Эксперимент: как pgpro_pwr помог проверить настройки PostgreSQL 17
15.05.2026 09:10:33 | Хабр

AI-ассистент для вайб-кодинга — он не лучше, он(и) … с другой планеты
15.05.2026 09:08:32 | Хабр

Геймификация продуктивности: как не забросить таск-менеджер через неделю
15.05.2026 09:05:12 | Хабр

Оверклокинг умер, да здравствует андервольтинг: как современные процессоры перестали разгонять и начали оптимизировать
15.05.2026 09:00:36 | Хабр

Что такое MCP. Как работает киллер-фича современности под капотом
15.05.2026 08:59:48 | Хабр

Шесть аудиторий вашей карьеры: пятеро за моим столом
15.05.2026 08:52:29 | Хабр

В России подготовят правила для внедрения ИИ в строительстве
15.05.2026 08:49:13 | ferra.ru

Полезный гнев природы: разрушение метана во время извержения вулкана
15.05.2026 08:45:02 | Хабр

Обзор российских ИИ-платформ корпоративного уровня: изучаем архитектуру SimpleOne GenAI, BPMSoft AI, ELMA Cortex
15.05.2026 08:36:30 | Хабр

Подорожает ли облако в России в 2026 году. Спойлер: уже подорожало, и это только начало
15.05.2026 08:31:29 | Хабр

В Google Translate появится живой перевод без интернета
15.05.2026 08:24:38 | ferra.ru

Какой подход к предсказанию последовательности стоит выбрать
15.05.2026 08:24:14 | Хабр

День 1541: объём денег на срочных вкладах россиян в марте 2026 года сократился на 290 млрд рублей — впервые с осени 2023-го
15.05.2026 08:22:55 | vc.ru

Переговорное мышление
15.05.2026 08:20:16 | Хабр

Криптографический алгоритм «Криптонита» S3G-5G для безопасности сетей 5G прошёл этап согласования в ТК 26
15.05.2026 08:16:26 | Хабр

[Перевод] Фотографическая память — это миф: вот что на самом деле говорят исследования о работе памяти
15.05.2026 08:13:25 | Хабр

Каналы и авторизация в Centrifugo: как безопасно подключить real-time в Laravel
15.05.2026 08:01:08 | Хабр

[Перевод] Mission Impossible: как добиться 0 рекомпозиций в сложном кастомном UI
15.05.2026 08:00:20 | Хабр

Трудности перевода: почему LLM не умеют писать нормальные докстринги на русском и как это исправить
15.05.2026 08:00:20 | Хабр

Тестируем NVIDIA HGX B300 — инференс-сервер с 8 GPU и 2,3 ТБ VRAM на DeepSeek, Qwen и MiniMax
15.05.2026 08:00:19 | Хабр

Devise в Ruby on Rails
15.05.2026 07:57:18 | Хабр

Теряет ли OpenAI деньги на подписках и другие прикидки на салфетке
15.05.2026 07:54:49 | Хабр

Что я узнал, делая прототип банкового чата с ИИ
15.05.2026 07:53:05 | Хабр

NeuroXess. Исследуем мозговой чип из Китая, вживленный уже 54 реципиентам
15.05.2026 07:51:13 | Хабр

Цифровой двойник Атома: как процесс симуляции меняет профессию инженера
15.05.2026 07:46:09 | Хабр

Телеграм-бот переклички автовладельцев на Kotlin Native
15.05.2026 07:43:17 | Хабр

Сравнение моделей конкурентности JVM языков: Kotlin coroutines, ZIO runtime и Clojure
15.05.2026 06:57:21 | Хабр

Гиперэкономия на токенах с API SpeShu.AI: как работает новое кэширование
15.05.2026 06:56:29 | Хабр

Я написал свой DNS-резолвер на Go вместо того, чтобы взять Unbound. Вот почему и что из этого вышло
15.05.2026 06:50:55 | Хабр

Шахматные программы II. Отсечения
15.05.2026 06:33:22 | Хабр

CTE в PostgreSQL: как писать сложные запросы просто
15.05.2026 06:30:44 | Хабр

CRUD без боли: форма запроса как граница безопасности поверх Prisma
15.05.2026 06:14:22 | Хабр

Шахматные программы I. Вступление
15.05.2026 06:03:13 | Хабр

Когнитивная зарубка: Что мы теряем, работая с LLM, и при чём здесь невесомость
15.05.2026 06:02:17 | Хабр

Каким ИИ был до мощных компьютеров?
15.05.2026 06:00:38 | Хабр

Смотреть все

НОВОСТИ

Верховный суд запретил страховщикам заменять ремонт автомобиля денежной выплатой
13.07.2026 22:21:26 | Life.ru

Tasnim: в некоторых южных иранских городах произошли взрывы
13.07.2026 22:21:18 | ТАСС

Украинец переплыл Десну в Черниговской области, спасаясь от ТЦК
13.07.2026 22:19:00 | Российская Газета

Руководители Роскосмоса и NASA обсудят судьбу МКС
13.07.2026 22:18:12 | ТАСС

Британия обвинила Россию в миграционном кризисе
13.07.2026 22:17:04 | Lenta.ru

Украинец переплыл реку в попытке избежать мобилизации
13.07.2026 22:16:29 | Lenta.ru

NYT: Трамп уведомил Конгресс США о возобновлении боевых действий с Ираном
13.07.2026 22:15:59 | ТАСС

На Западе раскрыли детали увольнения посла Украины в США
13.07.2026 22:15:00 | Lenta.ru

Пушилин: восемь жителей ДНР погибли при атаках ВСУ с начала суток
13.07.2026 22:14:49 | ТАСС

Эрдоган заявил, что Турция на саммите НАТО призвала к диалогу по Украине
13.07.2026 22:13:31 | Life.ru

УФАС Курской области инициировало проверку АЗС из-за завышения цен на топливо
13.07.2026 22:09:02 | ТАСС

Двукратный чемпион России по футболу Пименов стал спортивным директором "Факела"
13.07.2026 22:08:53 | ТАСС

Иран заявил об уничтожении двух американских беспилотников на юге страны
13.07.2026 22:07:29 | ТАСС

Интимный момент Брэда Питта с молодой возлюбленной попал на фото
13.07.2026 22:07:00 | Lenta.ru

Трамп выступит 16 июля с обращением к американцам
13.07.2026 22:06:27 | ТАСС

Cougar CFV220 RGB - панорамный ATX-корпус с тройным стеклом, плавающим воздушным потоком и местами под 360-мм СЖО
13.07.2026 22:05:35 | PlayGround.ru

Работу аэропорта Геленджика временно ограничили
13.07.2026 22:04:12 | ТАСС

Во Франции задержали двух человек по подозрению в поджоге леса близ Фонтенбло
13.07.2026 22:03:40 | ТАСС

Макрон анонсировал военные учения в соседних с Украиной странах
13.07.2026 22:03:40 | Lenta.ru

ТАСС: на востоке Москвы эвакуируют людей из здания больницы из-за пожара
13.07.2026 22:03:04 | ТАСС

Украине разрешат производство ракет на своей территории
13.07.2026 22:03:00 | Lenta.ru

Лучший подарок: Антон Козлов в дожливый день рождения выиграл этап RDS GP на ADM Raceway
13.07.2026 22:02:56 | Life.ru

Нефть подорожала на фоне возобновления блокады морских портов Ирана
13.07.2026 22:02:00 | Российская Газета

В Сумах произошли взрывы
13.07.2026 21:56:55 | ТАСС

В Москве и Подмосковье отменили желтый уровень погодной опасности
13.07.2026 21:56:31 | ТАСС

Трамп анонсировал обращение к нации
13.07.2026 21:56:00 | Lenta.ru

Глава МИД Кубы обвинил власти США в "геноцидных намерениях" из-за новых санкций
13.07.2026 21:55:44 | ТАСС

Водитель Lifan погиб в массовом ДТП на Калужском шоссе в Новой Москве
13.07.2026 21:55:20 | Life.ru

Раненный при атаке дрона министр Запорожской области намерен продолжить работу
13.07.2026 21:54:45 | Life.ru

Раненый при атаке дрона министр Запорожской области намерен продолжить работу
13.07.2026 21:54:45 | Life.ru

Паслер назвал сложной гидрологическую ситуацию в Свердловской области
13.07.2026 21:53:56 | ТАСС

Паслер: гидрологическая ситуация в Свердловской области остается сложной
13.07.2026 21:53:56 | ТАСС

В ОАЭ потушили пожар на складе боеприпасов на военной базе
13.07.2026 21:53:31 | ТАСС

Стоимость нефти Brent превысила $83 за баррель впервые с середины июня
13.07.2026 21:52:16 | Коммерсантъ

ПВО сбила ещё два дрона ВСУ, летевших в сторону Москвы
13.07.2026 21:51:59 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro