XRayFun Aug 29 at 18:02

Я попросил ИИ-агента только описать топологию сети. Он сам взломал мой роутер за одну ночь и помог оформить CVE

Medium

9 min

13K

Information Security * Artificial IntelligenceDIY

Case

Comments 14

dyadyaSerezha Aug 29 at 18:33

Когда уже будем читать аналогичные статьи, начинающиеся так:

Я только дал задание агенту построить схему политического устройства Земли, а на утро обнаружил, что он взял власть в 20 ключевых странах, причём без нарушений их законодательств. Вот история о том, что произошло в эту ночь…

balamutang Aug 29 at 19:03

Дык напишите, это ж такая же беллетристика, сгенеренная ии- как и статья выше

Kamil_GR Aug 29 at 20:04

Соглашусь.

dyadyaSerezha Aug 29 at 21:07

Хотите заказать статью? Оплата вперед)

jetnet Aug 29 at 20:42

Попробуйте тот самый read-запрос к панели

С удовольствием! А какой end-point? )

XRayFun Aug 30 at 00:02

А ловко вы это придумали, я даже сразу и не понял :))

0x22 Aug 29 at 20:52

Вот и снова сгенеренная статья о ~~человеке~~-умелом, о нет, об агенте умелом, от другого агента. Раз-два и регистрация CVE, не сказка ли, главное иметь образование специалиста по информационной безопасности.

Как же интересно было читать например такие крутейшие разборы от @ByQwert...

krox Aug 30 at 03:07

Это и новый класс опасности и новые возможности и новая реальность, в которой мы живём. Недавно агенты от ОпенАИ объединись и взломали хугингфейс. И много что ещё происходит о чём мы не знает и не видим и нужно всем адаптироваться к этому и не оставлять действия агентов без внимания

golum404 Aug 30 at 06:11

>Панель фактически висела на 80/443, веб-сервер определился как древний Boa образца середины 2000-х, страница логина оказалась SPA на jQuery.

Я всегда знал что "безопасТник" это дно ИТ.

Ни разу сам не nmap-ал свой роутер? И вообще купил хрень, на которое openwrt не ставится?

XRayFun Aug 30 at 13:23

Да нет, с роутером не игрался, познакомился с ним при переезде в новую квартиру, кроме того, образование ИБ - не только про pentest и защиту железа, по большей части это юридические и правовые аспекты. Да и работаю я сейчас с LLM, а не по образованию)

becefi Aug 30 at 10:16

Какая была модель?

XRayFun Aug 30 at 13:19

Модель использовал Kimi-K3

Nik_Otin Sep 1 at 16:06

А если такой запрос на чужой роутер написать?

tulubyev Sep 2 at 11:00

Я не против использования ИИ при написании статей и обзоров, но нужно редактировать и проверять чтобы это был не птичий язык и не набор терминов, половину из которых нужно расшифровывать. Сам имею опыт забаненных статей, хотя думаю это тоже дело рук все того же ИИ. Тема интересная, но в винегрете много лишних компонентов . Удачи!