Я попросил ИИ-агента только описать топологию сети. Он сам взломал мой роутер за одну ночь и помог оформить CVE

[dyadyaSerezha]

Когда уже будем читать аналогичные статьи, начинающиеся так:

Я только дал задание агенту построить схему политического устройства Земли, а на утро обнаружил, что он взял власть в 20 ключевых странах, причём без нарушений их законодательств. Вот история о том, что произошло в эту ночь…

[balamutang]

Дык напишите, это ж такая же беллетристика, сгенеренная ии- как и статья выше

[Kamil_GR]

Соглашусь.

[dyadyaSerezha]

Хотите заказать статью? Оплата вперед)

[jetnet]

Попробуйте тот самый read-запрос к панели

С удовольствием! А какой end-point? )

[XRayFun]

А ловко вы это придумали, я даже сразу и не понял :))

[0x22]

Вот и снова сгенеренная статья о человеке-умелом, о нет, об агенте умелом, от другого агента. Раз-два и регистрация CVE, не сказка ли, главное иметь образование специалиста по информационной безопасности.

Как же интересно было читать например такие крутейшие разборы от @ByQwert...

[krox]

Это и новый класс опасности и новые возможности и новая реальность, в которой мы живём. Недавно агенты от ОпенАИ объединись и взломали хугингфейс. И много что ещё происходит о чём мы не знает и не видим и нужно всем адаптироваться к этому и не оставлять действия агентов без внимания

[golum404]

>Панель фактически висела на 80/443, веб-сервер определился как древний Boa образца середины 2000-х, страница логина оказалась SPA на jQuery.

Я всегда знал что "безопасТник" это дно ИТ.

Ни разу сам не nmap-ал свой роутер? И вообще купил хрень, на которое openwrt не ставится?

[XRayFun]

Да нет, с роутером не игрался, познакомился с ним при переезде в новую квартиру, кроме того, образование ИБ - не только про pentest и защиту железа, по большей части это юридические и правовые аспекты. Да и работаю я сейчас с LLM, а не по образованию)

[becefi]

Какая была модель?

[XRayFun]

Модель использовал Kimi-K3

[Nik_Otin]

А если такой запрос на чужой роутер написать?