Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

[Перевод] Иголка в стоге сена: как LLM помогают искать уязвимости

15.05.2026 09:10:52 | Хабр

Хабы: Блог компании Бастион, Информационная безопасность, Машинное обучение

За последние несколько недель я отправил довольно много репортов об уязвимостях. Небольшая их часть уже исправлена и раскрыта через бюллетени безопасности. Все они найдены исключительно с помощью LLM, без какого-либо ручного ревью исходного кода. Проекты, в которых я нашел эти проблемы, хорошо известны и широко используются. Среди них есть известные вроде Parse Server, HonoJS, ElysiaJS, Harden Runner и еще около десятка заметных проектов.

На мой взгляд, это доказывает: агентные CLI/TUI-инструменты вроде OpenAI Codex без всяких сомнений могут помогать находить серьезные уязвимости. Но как именно использовать их так, чтобы выявлять неочевидные проблемы? По итогам экспериментов и тысяч и тысяч промптов, отправленных в попытках найти уязвимости, я пришел к нескольким выводам. Возможно, они небезупречны с теоретической точки зрения, но это самые практичные выводы, к которым я смог прийти.

Читать далее

Подробнее

Читайте также

Эксперимент: как pgpro_pwr помог проверить настройки PostgreSQL 17
15.05.2026 09:10:33 | Хабр

AI-ассистент для вайб-кодинга — он не лучше, он(и) … с другой планеты
15.05.2026 09:08:32 | Хабр

Геймификация продуктивности: как не забросить таск-менеджер через неделю
15.05.2026 09:05:12 | Хабр

Оверклокинг умер, да здравствует андервольтинг: как современные процессоры перестали разгонять и начали оптимизировать
15.05.2026 09:00:36 | Хабр

Что такое MCP. Как работает киллер-фича современности под капотом
15.05.2026 08:59:48 | Хабр

Шесть аудиторий вашей карьеры: пятеро за моим столом
15.05.2026 08:52:29 | Хабр

В России подготовят правила для внедрения ИИ в строительстве
15.05.2026 08:49:13 | ferra.ru

Полезный гнев природы: разрушение метана во время извержения вулкана
15.05.2026 08:45:02 | Хабр

Обзор российских ИИ-платформ корпоративного уровня: изучаем архитектуру SimpleOne GenAI, BPMSoft AI, ELMA Cortex
15.05.2026 08:36:30 | Хабр

Подорожает ли облако в России в 2026 году. Спойлер: уже подорожало, и это только начало
15.05.2026 08:31:29 | Хабр

В Google Translate появится живой перевод без интернета
15.05.2026 08:24:38 | ferra.ru

Какой подход к предсказанию последовательности стоит выбрать
15.05.2026 08:24:14 | Хабр

День 1541: объём денег на срочных вкладах россиян в марте 2026 года сократился на 290 млрд рублей — впервые с осени 2023-го
15.05.2026 08:22:55 | vc.ru

Переговорное мышление
15.05.2026 08:20:16 | Хабр

Криптографический алгоритм «Криптонита» S3G-5G для безопасности сетей 5G прошёл этап согласования в ТК 26
15.05.2026 08:16:26 | Хабр

[Перевод] Фотографическая память — это миф: вот что на самом деле говорят исследования о работе памяти
15.05.2026 08:13:25 | Хабр

Каналы и авторизация в Centrifugo: как безопасно подключить real-time в Laravel
15.05.2026 08:01:08 | Хабр

[Перевод] Mission Impossible: как добиться 0 рекомпозиций в сложном кастомном UI
15.05.2026 08:00:20 | Хабр

Трудности перевода: почему LLM не умеют писать нормальные докстринги на русском и как это исправить
15.05.2026 08:00:20 | Хабр

Тестируем NVIDIA HGX B300 — инференс-сервер с 8 GPU и 2,3 ТБ VRAM на DeepSeek, Qwen и MiniMax
15.05.2026 08:00:19 | Хабр

Devise в Ruby on Rails
15.05.2026 07:57:18 | Хабр

Теряет ли OpenAI деньги на подписках и другие прикидки на салфетке
15.05.2026 07:54:49 | Хабр

Что я узнал, делая прототип банкового чата с ИИ
15.05.2026 07:53:05 | Хабр

NeuroXess. Исследуем мозговой чип из Китая, вживленный уже 54 реципиентам
15.05.2026 07:51:13 | Хабр

Цифровой двойник Атома: как процесс симуляции меняет профессию инженера
15.05.2026 07:46:09 | Хабр

Телеграм-бот переклички автовладельцев на Kotlin Native
15.05.2026 07:43:17 | Хабр

Сравнение моделей конкурентности JVM языков: Kotlin coroutines, ZIO runtime и Clojure
15.05.2026 06:57:21 | Хабр

Гиперэкономия на токенах с API SpeShu.AI: как работает новое кэширование
15.05.2026 06:56:29 | Хабр

Я написал свой DNS-резолвер на Go вместо того, чтобы взять Unbound. Вот почему и что из этого вышло
15.05.2026 06:50:55 | Хабр

Шахматные программы II. Отсечения
15.05.2026 06:33:22 | Хабр

CTE в PostgreSQL: как писать сложные запросы просто
15.05.2026 06:30:44 | Хабр

CRUD без боли: форма запроса как граница безопасности поверх Prisma
15.05.2026 06:14:22 | Хабр

Шахматные программы I. Вступление
15.05.2026 06:03:13 | Хабр

Когнитивная зарубка: Что мы теряем, работая с LLM, и при чём здесь невесомость
15.05.2026 06:02:17 | Хабр

Каким ИИ был до мощных компьютеров?
15.05.2026 06:00:38 | Хабр

Смотреть все

НОВОСТИ

Как Трамп оказался в стратегическом тупике из-за войны с Ираном
15.07.2026 15:06:00 | Российская Газета

Сийярто сложил полномочия депутата парламента Венгрии
15.07.2026 15:01:50 | ТАСС

Максимальная ставка по вкладам в рублях в I декаде июля выросла до 12,79%
15.07.2026 15:01:28 | ТАСС

Аксаков: ЦБ может снизить ключевую ставку на 0,25 п. п. на следующем заседании
15.07.2026 15:00:45 | ТАСС

Футболист Лончар продлил контракт с "Акроном"
15.07.2026 15:00:42 | ТАСС

Лантратова: во время спасательной операции в Старобельске спасатели плакали
15.07.2026 15:00:07 | ТАСС

Первый матч чемпионата мира по хоккею 2027 года пройдет на футбольном стадионе
15.07.2026 14:59:29 | ТАСС

Семьи в Канаде и Британии призвали Украину остановить продажу химиката
15.07.2026 14:58:55 | РБК

«Я буду защищать Сербию». Дружественный России лидер приехал к Зеленскому. Как отреагировали в Кремле?
15.07.2026 14:58:34 | Lenta.ru

В Челябинской области двух человек осудили за похищение человека
15.07.2026 14:57:53 | ТАСС

В Челябинске конфликт на АЗС закончился стрельбой
15.07.2026 14:57:36 | РБК

DPA: в Дрездене вооруженный мужчина открыл огонь у супермаркета
15.07.2026 14:57:29 | ТАСС

В Испании высказались насчет стоимости билетов на финал ЧМ-2026
15.07.2026 14:57:00 | Lenta.ru

В Новосибирске полностью восстановили водоснабжение после крупной аварии
15.07.2026 14:56:09 | Life.ru

Испанская и европейская пресса назвала сборную с Мбаппе худшей в истории
15.07.2026 14:56:00 | Российская Газета

Semafor: Трамп не относится серьезно к угрозе покушений
15.07.2026 14:55:59 | ТАСС

Полуфинал ЧМ-2026 Англия — Аргентина отнесли к матчам повышенного риска
15.07.2026 14:55:54 | Lenta.ru

Трамп: Россия готова скоро подписать соглашение по урегулированию на Украине
15.07.2026 14:55:47 | ТАСС

В Петербурге погибла основательница благотворительного фонда из Коми Елена Малышева
15.07.2026 14:55:45 | ТАСС

Новак заявил о планах приоритетных поставок топлива для крупных торговых сетей в РФ
15.07.2026 14:55:27 | Коммерсантъ

Немцы готовятся к войне: Всё больше жителей ФРГ ждут начала боевых действий
15.07.2026 14:55:15 | Life.ru

Обнаружен неожиданный фактор риска развития диабета
15.07.2026 14:55:10 | Lenta.ru

Промышленность европейской страны потеряла десятки тысяч рабочих мест
15.07.2026 14:55:08 | Lenta.ru

Нацбанк Украины изменит надпись на банкноте из-за ассоциации шрифта с Россией
15.07.2026 14:54:39 | ТАСС

Москвичам рассказали о погоде на выходных
15.07.2026 14:54:24 | Lenta.ru

ВС США нанесли удары по местам хранения ракет в Иране
15.07.2026 14:54:22 | ТАСС

Обувь футболиста на встрече с королем Норвегии привлекла внимание публики
15.07.2026 14:54:15 | Lenta.ru

В Ленобласти задержали подростка за поджог служебного автомобиля
15.07.2026 14:53:55 | ТАСС

В Германии назвали ориентир для обороны от России
15.07.2026 14:53:19 | Lenta.ru

Tasnim: глава МИД Ирана прибыл на церемонию прощания с бывшим эмиром Катара
15.07.2026 14:53:00 | ТАСС

На Украине 71% опрошенных предприятий испытывают дефицит рабочей силы
15.07.2026 14:52:52 | ТАСС

"Почта России" заявила о преодолении кризиса
15.07.2026 14:52:36 | ТАСС

Британия и Канада призвали Украину прекратить продажу смертельного химиката
15.07.2026 14:52:00 | Российская Газета

Пропавший 13 июля в Ханты-Мансийске школьник два дня находился у друга
15.07.2026 14:51:55 | ТАСС

США завершили нанесение очередных ударов по Ирану
15.07.2026 14:51:49 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro