Рой ИИ‑агентов против настоящих целей: уязвимости в OAuth‑библиотеке и две машины HackTheBox

09.11.2026 06:02:38 | Хабр

Хабы: Python, Open source, Искусственный интеллект, Информационная безопасность

В прошлой статье я показывал DreamTeam. Это опенсорс‑фреймворк на Python для роя ИИ‑агентов без начальника. Агентам дают цель, общую доску задач, общую git‑папку и право писать себе инструменты и скиллы. Дальше они сами раскладывают работу, разбирают задачи и проверяют друг друга. В той статье рой решал математические задачи и писал инструмент под скрытый бенчмарк.

В комментариях мне предложили проверить исходники DreamTeam силами самого роя — поискать майнеры и прочие закладки. Я попробовал: заложил в копию проекта 3 канарейки ради интереса и дал цель рою изучить их собственный код. Рой нашёл все три... и ещё 13 реальных проблем из 27 находок. Меня это вдохновило, поэтому я направил рой на две области, где обычно работают живые специалисты. Там результат нельзя подогнать под число. Первая — поиск уязвимостей в популярной OSS‑библиотеке с координированным раскрытием. Вторая — автономное прохождение машин HackTheBox. Некоторые результаты меня действительно удивили.

Читать далее?

Подробнее

Читайте также

Устройство для качания детской кроватки, которое не нужно устанавливать
09.11.2026 06:02:19 | Хабр

ИИ оставит человечество без работы. Или мы снова чего-то не учли? Часть 1
09.11.2026 06:00:37 | Хабр

Цифровые двойники истории: как лазерное сканирование и nanoCAD меняют подход к реставрации памятников
09.11.2026 06:00:37 | Хабр

Я потратил $956 на ИИ-подписки, чтобы вы знали, на что пересесть вместо Claude Code
09.11.2026 06:00:37 | Хабр

Очередное исследование методов блокировок ТСПУ
09.11.2026 05:12:28 | Хабр

Миграция рабочих мест с Windows на Linux: что проверить, кроме установки ОС
09.11.2026 04:41:39 | Хабр

Экономим энергию на ESP32-P4: эксперименты с Light‑sleep, Deep‑sleep и периферией CrowPanel
09.11.2026 04:00:29 | Хабр

Токены дешевеют, а счета за ИИ растут. Экономика LLM на конец 2026 года
09.11.2026 04:00:28 | Хабр

Tiangai 300 затачивает железо под Qwen и GLM, игнорируя универсальность Nvidia
09.11.2026 00:28:20 | it-world

Особенности расчета доходности в конкурсе ЛЧИ от Московской биржи
09.11.2026 00:23:15 | Хабр

Управляем лабораторным блоком питания Riden DPS из браузера: Web Serial и Modbus RTU в одном HTML-файле
08.11.2026 23:59:54 | Хабр

Магнитно-Наночастичная Томография (МНТ)
08.11.2026 23:48:09 | Хабр

Стенты московского производителя включили в реестр Минпромторга
08.11.2026 23:39:06 | ferra.ru

Alphabet вложила почти $548 млн в производителя чипов Qualcomm
08.11.2026 23:08:42 | ferra.ru

Мошенникам даже не нужно ничего взламывать: я проверил 284 крупных сайта Рунета
08.11.2026 22:01:14 | Хабр

Мошенникам даже не нужно ничего взламывать: я проверил 284 крупных сайта Рунета
08.11.2026 22:01:14 | Хабр

Вайбкодинг закончился, когда пришёл второй пользователь
08.11.2026 21:55:25 | Хабр

AI для PHP‑разработчиков. Часть 8: Свёрточные нейронные сети: ищем границы на изображениях с помощью чистого PHP
08.11.2026 21:17:35 | Хабр

AI для PHP-разработчиков. Часть 8: Свёрточные нейронные сети: ищем границы на изображениях с помощью чистого PHP
08.11.2026 21:17:35 | Хабр

В России планируют внедрят ИИ в программы реабилитации инвалидов
08.11.2026 21:08:29 | ferra.ru

В Москве начнут проверять роботов на устойчивость к кибератакам
08.11.2026 20:59:55 | ferra.ru

Как мы учили Rust притворяться Chrome с постквантовым TLS, патчили и допиливали Unbihex после 104K просмотров на Хабре
08.11.2026 20:45:46 | Хабр

Как мы учили Rust притворяться Chrome с постквантовым TLS, патчили и допиливали Unbihex после 104K просмотров на Хабре
08.11.2026 20:45:46 | Хабр

«Брак или возврат»: SCMP рассказала о китайском стартапе, который берёт 2000 юаней за подписку, сводит пару с помощью ИИ и обещает вернуть деньги, если она не поженится
08.11.2026 20:00:24 | vc.ru

МФТИ создал Институт арктических технологий
08.11.2026 19:36:39 | ferra.ru

Абляционный анализ компонентов StyleGAN-NADA: от ансамбля CLIP до Gradient Clipping
08.11.2026 19:16:30 | Хабр

[Перевод] Опознали микросхему по кристаллу, с которого кислота сняла металл: логика ДТЛ 1965 года
08.11.2026 19:11:30 | Хабр

Для ВСМ Москва — Петербург установили первую тестовую балку
08.11.2026 18:57:48 | ferra.ru

Почему Claude Code нарушает правила из CLAUDE.md и почему вам точно нужны разрешения и хуки
08.11.2026 18:55:26 | Хабр

Почему Claude Code нарушает правила из CLAUDE.md и почему вам точн онужны разрешения и хуки
08.11.2026 18:55:26 | Хабр

Принадлежащий китайскому BYD бренд Yangwang представил люксовый автомобиль Altior, который умеет удерживаться на поверхности воды
08.11.2026 18:54:19 | vc.ru

Больницы Тверской области получили 16 новых кольпоскопов
08.11.2026 18:52:08 | ferra.ru

IT-Weekly: экспертные тексты обошли ИИ до 2,5 раза; за 9 месяцев россияне купили 1,94 млн ноутбуков
08.11.2026 18:37:05 | it-world

Анти Бот, часть 3: 10 миллионов запросов, 300 доменов и боты, которые ничего не делают
08.11.2026 18:34:03 | Хабр

Анти Бот, часть 3: 10 миллионов запросов, 300 доменов и боты, которые ничего не делают
08.11.2026 18:34:03 | Хабр

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

В Geely раскрыли будущее бензиновых двигателей
04.12.2026 05:45:00 | За рулем

Полковник раскрыл серьезное изменение в ударах ВСУ
09.11.2026 12:24:30 | Lenta.ru

Власти Бали открыли ИИ-охоту на россиян
09.11.2026 12:24:14 | Lenta.ru

Россиянам рассказали о включении в ОМС двух новых препаратов для лечения рака
09.11.2026 12:24:09 | Lenta.ru

«Реалии на земле очевидны»: Песков заявил об изменении географических границ Украины
09.11.2026 12:23:53 | Life.ru

Рублю спрогнозировали ослабление
09.11.2026 12:23:48 | Lenta.ru

ЦБ выявил 4,4 тыс. компаний, проектов и ИП с признаками нелегальной деятельности
09.11.2026 12:23:41 | ТАСС

ЦБ отметил сокращение почти на половину числа финансовых пирамид
09.11.2026 12:23:20 | ТАСС

В МОНИКИ с начала года прошли обучение более 8,5 тыс. врачей
09.11.2026 12:23:15 | ТАСС

Песков назвал интересной возможную встречу Путина, Трампа и Си Цзиньпина
09.11.2026 12:23:08 | Life.ru

Кремлю не известно, обращалась ли компания "Бочкари" с просьбой об активах Coca-Cola в РФ
09.11.2026 12:22:48 | ТАСС

В Москве на улице Подольских Курсантов завершили благоустройство
09.11.2026 12:21:51 | ТАСС

Голикова анонсировала доступность двух препаратов от рака по ОМС с 2027 года
09.11.2026 12:21:48 | Life.ru

Песков: неверно говорить об уходе эпохи независимых СМИ РФ
09.11.2026 12:21:45 | ТАСС

Кремль прокомментировал возможность участия европейцев на переговорах в ОАЭ
09.11.2026 12:21:33 | ТАСС

Набиуллина: Значительную часть замороженных активов удалось вернуть инвесторам
09.11.2026 12:21:28 | Life.ru

Кремль не комментирует идею Кушнера о совете Россия - НАТО
09.11.2026 12:21:26 | ТАСС

Песков: встреча Путина, Трампа и Си Цзиньпина, конечно, притягивает внимание всех в мире
09.11.2026 12:21:15 | ТАСС

Путин встретится с главой Татарстана
09.11.2026 12:21:04 | ТАСС

Песков: РФ, США и КНР обмениваются мнениями по повестке возможной встречи лидеров
09.11.2026 12:20:41 | ТАСС

Песков: Украина с точки зрения географии уже другая страна
09.11.2026 12:20:20 | ТАСС

Россия резко увеличила выручку от продажи рыбы стране БРИКС
09.11.2026 12:19:48 | Lenta.ru

Первые винты для сращивания костей при переломах ожидаются на рынке РФ до конца года
09.11.2026 12:19:45 | ТАСС

Чемпиона мира по вольной борьбе Шериев примет участие в турнире Ярыгина
09.11.2026 12:19:18 | ТАСС

Миллиарды для Киева и раскол: Европу готовят к «‎адскому Рождеству»
09.11.2026 12:19:15 | Life.ru

Искусственный интеллект научился самостоятельно проводить кибератаки
09.11.2026 12:18:04 | Life.ru

Акции Nvidia снижаются на 4,7% из-за шпионского скандала вокруг гендиректора
09.11.2026 12:18:02 | ТАСС

10 млн жителей и нехватка рук: Украина рискует перейти порог национального выживания
09.11.2026 12:16:33 | Life.ru

«Откройте границу для людей»: Соскин потребовал от Зеленского отпустить украинцев на фоне блэкаутов
09.11.2026 12:16:26 | Life.ru

В глубинах Вселенной нашли 52 скрытые галактики, которые не могли увидеть телескопы
09.11.2026 12:16:23 | Life.ru

ТАСС: глава IIHF должен в Канаде обсудить вопрос об участии россиян на МЧМ
09.11.2026 12:16:21 | ТАСС

Баканов: Роскосмос развивает биорегенеративные системы для полетов в дальний космос
09.11.2026 12:15:41 | ТАСС

Онищенко: эпидемии нового штамма ковида PJ.2.1 не ожидается
09.11.2026 12:15:39 | ТАСС

В Москве рассказали, по каким вопросам горожане чаще обращаются к участковым
09.11.2026 12:15:24 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro