OpenCode против пентестера

06.10.2026 08:20:09 | Хабр

Хабы: Блог компании Безопасные программные решения, CTF, Информационная безопасность

Про AI в разработке/тестировании/пентесте написано и сказано немало. Постепенно он проникает во все сферы нашей жизни, и уже часто можно услышать, что мы все скоро останемся без работы. В этом есть доля правды. Но мне понравилась услышанная однажды фраза – «Не ИИ нас заменит, но те, кто смог приручить ИИ, заменит тех, кто с этим не справился».

Вот мы в команде Secware и решили проверить, как на текущий момент искусственный разум справляется с задачами пентеста.

В любом пентесте часть рутинной работы можно переложить на агентов, однако сразу встает практический вопрос: насколько такой подход эффективен в реальной работе и какие задачи по-прежнему требуют участия человека. Для тестирования мы взяли OpenCode, Metasploitable 3, 2 middle-пентестера и таймер. И вот что из этого получилось.

Подробнее

Читайте также

Одна аналитика на две платформы: как мы синхронизировали iOS и Android в hh.ru
06.10.2026 08:15:35 | Хабр

Почему робот за 2 млн рублей умеет в кунг-фу, но не может сходить за пивом
06.10.2026 08:14:19 | Хабр

Какой ты вайбкодер. Шуточный опрос
06.10.2026 08:00:33 | Хабр

PPU Zhenwu 810E от Alibaba: как китайский AI-ускоритель справляется с LLM
06.10.2026 08:00:33 | Хабр

Windows IR: системный подход. Часть 2 — изоляция, процессы, службы
06.10.2026 08:00:32 | Хабр

Как сэкономить на ISTQB: Личный опыт
06.10.2026 07:48:31 | Хабр

Кто может нажиться на космической гонке США и Китая?
06.10.2026 07:42:52 | Хабр

Продвижение в нейросетях: больше 80% ссылок ИИ ведут на чужие сайты, но это не довод уходить во внешние публикации
06.10.2026 07:30:11 | Хабр

PostgreSQL 19: Коммитфест 2026-03 Часть 5.4 (SQL, DEV1, DEV2)
06.10.2026 07:24:46 | Хабр

Как я читерил с помощью ИИ в реверс-инжиниринге промышленного ПО
06.10.2026 07:15:27 | Хабр

Один разработчик, пять сервисов, три базы: что я понял об архитектуре, когда пришлось самому всё деплоить и чинить
06.10.2026 07:11:27 | Хабр

Четные числа — женские, а нечетные — мужские?
06.10.2026 07:06:58 | Хабр

Может ли локальная 27B-модель расследовать продакшен-инцидент как Claude? Две RTX 5090, около 40 прогонов и одна гонка
06.10.2026 07:01:25 | Хабр

Confidence ≠ Permission: почему я не разрешаю LLM самостоятельно принимать решения
06.10.2026 07:01:25 | Хабр

Как мы собирали CTF-комьюнити в вузе с нуля до международного турнира
06.10.2026 07:01:24 | Хабр

Как мы создавали решение для автоматизации управления доступами
06.10.2026 07:01:24 | Хабр

Атлас точек с помощью ИИ: что собрал сам, где соврал
06.10.2026 07:00:23 | Хабр

Как я делаю защищенное файловое хранилище — 2: Ограничения и возможности
06.10.2026 07:00:23 | Хабр

Маскирование ПДн для LLM: метрика, которую не считает никто, и шесть шлюзов против живого агента
06.10.2026 07:00:23 | Хабр

Меня зовут Артур, и это мой персональный сайт
06.10.2026 07:00:23 | Хабр

Как я стала аналитиком данных после 10 лет работы в другой сфере — и что помогло мне строить осознанную карьеру
06.10.2026 07:00:22 | Хабр

Открываем код YTsaurus Flow: как обрабатывать более 100 ГБ/с в реальном времени без потерь и дублей
06.10.2026 07:00:18 | Хабр

Honor Magic 9 выйдет глобально в январе 2027 года
06.10.2026 06:35:12 | ferra.ru

Как я подключил MAX и VK к Chatwoot: разбираем двусторонний мост
06.10.2026 05:58:15 | Хабр

DVT — новый open source ETL (Low-Code и не только)
06.10.2026 05:47:47 | Хабр

Учёт выпитого алкоголя, виртуальная примерочная для интернет-магазинов и ещё 8 российских стартапов
06.10.2026 05:46:14 | Хабр

Три итерации до полезного ИИ: как мы автоматизировали тестирование в ELMA365
06.10.2026 05:31:13 | Хабр

Нет другого выбора, кроме как принять ИИ
06.10.2026 05:11:28 | Хабр

Ruby всё ещё в продакшене. Но кто будет писать на нём через 10 лет?
06.10.2026 05:05:11 | Хабр

Заказы с Tilda, InSales и самописного сайта в 1С без ручного ввода: контур, сопоставление, идемпотентность
06.10.2026 04:59:28 | Хабр

Security Week 2641: новая атака типа Spectre-v2
06.10.2026 03:28:50 | Хабр

Рыбалка — лучший спорт для айтишника
06.10.2026 02:00:59 | Хабр

Что мы на самом деле открываем?
05.10.2026 22:59:17 | Хабр

Huawei создала 381 чип по новой технологии для смартфонов, ИИ и автомобилей
05.10.2026 22:35:09 | ferra.ru

Голосовой ИИ Агент
05.10.2026 22:13:22 | Хабр

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

Не мрачно, а спокойно: Как экскурсии по кладбищам помогают победить страх смерти
07.10.2026 15:53:53 | Life.ru

Лежала у местного жителя: В Испании нашли папскую буллу, исчезнувшую на десятилетия
07.10.2026 15:51:21 | Life.ru

В МЧС напомнили о правилах поведения при угрозе БПЛА
07.10.2026 15:50:40 | ТАСС

Президент Ирана поздравил Путина с днем рождения
07.10.2026 15:50:19 | ТАСС

«Нужно принять эту реальность»: Замглавы офиса Зеленского заявила о планах продолжить конфликт
07.10.2026 15:49:59 | Life.ru

Лавров: США приняли к сведению позицию РФ по возможности трехсторонней встречи по Украине
07.10.2026 15:49:44 | ТАСС

Лавров рассказал, почему Киев стал делать все, чтобы сорвать выборы в РФ
07.10.2026 15:49:14 | ТАСС

В Москве вынесли приговор трем мужчинам, обеспечивавшим работу sim-боксов
07.10.2026 15:49:06 | ТАСС

Гендиректор парка "Патриот" подозревается в получении взятки в размере 18 млн рублей
07.10.2026 15:47:16 | ТАСС

В Перми досрочно отремонтировали 15 участков дорог в рамках нацпроекта
07.10.2026 15:47:08 | ТАСС

Россия в 2026 году увеличила экспорт агротехнологий на 15%
07.10.2026 15:46:30 | ТАСС

Эрдоган поздравил Путина с днем рождения
07.10.2026 15:45:36 | ТАСС

Пашинян заявил о возможности разрыва железнодорожного соглашения с РФ
07.10.2026 15:45:32 | Life.ru

Один погиб и шестеро пострадали при ударах ВСУ по ЛНР
07.10.2026 15:45:25 | Коммерсантъ

Метеоролог Железнова: Москва не попадает в зону влияния Эль-Ниньо
07.10.2026 15:45:20 | ТАСС

Венгрия сняла вето на технический этап переговоров о вступлении Украины в ЕС
07.10.2026 15:44:45 | ТАСС

Reuters: многие кандидаты в Конгресс от республиканцев дистанцируются от Трампа
07.10.2026 15:44:35 | ТАСС

Суд оштрафовал Reddit на 3,8 млн рублей за неудаление запрещенной информации
07.10.2026 15:44:09 | ТАСС

Танкер «Афрамакс Рио» дрейфует вдоль берега Сочи после пожара
07.10.2026 15:43:59 | Коммерсантъ

Эксперт Левочкина: более 20% россиян имеют опыт платформенной занятости
07.10.2026 15:43:25 | ТАСС

В трёх деревнях Подмосковья ввели ветеринарный карантин
07.10.2026 15:42:31 | Life.ru

Морской терминал в Одесской области второй раз захватили близкие к Коломойскому люди
07.10.2026 15:42:07 | ТАСС

Лавров: президент Ирана примет участие в саммите СНГ 9 октября
07.10.2026 15:41:32 | ТАСС

Посольство США призвало американцев покинуть Россию
07.10.2026 15:41:24 | Life.ru

Конец света 12–13 октября 2026 года: что предсказал пастор Джошуа Млакела и правда ли это
07.10.2026 15:40:59 | Life.ru

DPA: АдГ и BSW потребуют отмены санкций против РФ и помощи Киеву
07.10.2026 15:40:57 | ТАСС

В МЧС назвали основную ошибку граждан при атаке БПЛА
07.10.2026 15:40:52 | ТАСС

Сборная России по гандболу сыграет на турнире в Тунисе
07.10.2026 15:39:38 | ТАСС

В Прикамье задержали подозреваемого в покушении на убийство директора завода
07.10.2026 15:39:21 | ТАСС

Одно лечит, второе — калечит: Профессор РАН простыми словами объяснил, за что вручили Нобелевку по химии
07.10.2026 15:39:20 | Life.ru

Лидеры стран СНГ, Турции и Ирана поздравили Путина с днем рождения
07.10.2026 15:38:51 | ТАСС

Стоимость золота опустилась ниже $4 100 впервые с 3 августа
07.10.2026 15:37:15 | ТАСС

Нобелевская премия по химии — 2026: Анри Каган и Кэнсо Соаи — за что наградили и что они открыли
07.10.2026 15:36:54 | Life.ru

Отсутствие эпидемических рисков и заявления Роспотребнадзора. Ситуация в Приангарье
07.10.2026 15:36:37 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro