TGViewer
Другая сторона багбаунти Другая сторона багбаунти @another_side_bb · 449 subscribers
Post #4 9.78K
ИИшечка прочно вошла и не выходит из наших жизней. Багбаунти это тоже не обделило и есть как хорошие последствие этой иинтеграции, так и не очень.

Собственна, вот есть условный Вася(имя вымышленное все совпадения с реально существующими Василиями случайны). Василий узнает из каких-то источников, что есть какая-то биг баунти и платят там биг деньги.

Наш персонаж регистрируется на платформе бб, берет себе никнейм vasyan1337(все совпадения случайны, а никнейм вымышлен) и идет смотреть программы. Понимает, что это золотая жила, вон какие суммы платят. Денег хочется, а погружаться в то, как их получить - нет.

И тут, у нашего новоиспеченного хакера возникает идея.
"Чатжпт найди мне уязвимость здесь" и LLM, не будь дураком, находит. От осознания того, НАСКОЛЬКО просто она была найдена, Василий преисполняется и присылает еще больше уязвимостей. А потом еще и еще...

Триажеры на утро, за кофе, разбирая ночные баги видят over9000 отчетов от vasyan1337 и все закрывают как N/A, NMI, просят показать импакт и тд.
Василий не понимает, что происходит, засылает ответы в жпт, который отвечает триажерам, которые отвечают ему и так далее.

Штош, добро пожаловать в вайбхантинг - новую проблему, с которой уже столкнулись некоторые вендора, а кто-то для себя ее еще откроет.
Последствия у этого не самые радостные и страдают не только вендоры, но и багхантеры.

А что конкретно может всех ждать - расскажу позже 😎
  • 👍 41
  • 🔥 12
  • 😭 4
  • ❤ 2
More from @another_side_bb
  1. Sep 4, 2026Хорошая история получилась
  2. Aug 19, 2026Ну что, до OFFZONE остался всего день 👀 Самое время отметить доклад, на который стоит заг…
  3. Aug 19, 2026Однако здравствуйте. Завтра на Offzone буду рассказывать про конец багбаунти. Да, заголово…
  4. Aug 19, 2026photo post
  5. Jun 4, 2026ОТЛОЖИЛ Я НЫНЧЕ ВСЕ ОТЧЁТЫ, НАЛИЛ СЕБЕ ЧАЮ ПОКРЕПЧЕ И СМОТРЮ В ОКНО — ДУМАЮ ОБ ОДНОЙ ШТУКЕ…
  6. May 15, 2026Однако здравствуйте. После того, как у меня сгорела жепа нашу команду завалило «уязвимостя…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →