TGViewer
8ug8ear 8ug8ear @bugbeer · 2.33K subscribers
Post #115 2.31K

Forwarded from Другая сторона багбаунти

ИИшечка прочно вошла и не выходит из наших жизней. Багбаунти это тоже не обделило и есть как хорошие последствие этой иинтеграции, так и не очень.

Собственна, вот есть условный Вася(имя вымышленное все совпадения с реально существующими Василиями случайны). Василий узнает из каких-то источников, что есть какая-то биг баунти и платят там биг деньги.

Наш персонаж регистрируется на платформе бб, берет себе никнейм vasyan1337(все совпадения случайны, а никнейм вымышлен) и идет смотреть программы. Понимает, что это золотая жила, вон какие суммы платят. Денег хочется, а погружаться в то, как их получить - нет.

И тут, у нашего новоиспеченного хакера возникает идея.
"Чатжпт найди мне уязвимость здесь" и LLM, не будь дураком, находит. От осознания того, НАСКОЛЬКО просто она была найдена, Василий преисполняется и присылает еще больше уязвимостей. А потом еще и еще...

Триажеры на утро, за кофе, разбирая ночные баги видят over9000 отчетов от vasyan1337 и все закрывают как N/A, NMI, просят показать импакт и тд.
Василий не понимает, что происходит, засылает ответы в жпт, который отвечает триажерам, которые отвечают ему и так далее.

Штош, добро пожаловать в вайбхантинг - новую проблему, с которой уже столкнулись некоторые вендора, а кто-то для себя ее еще откроет.
Последствия у этого не самые радостные и страдают не только вендоры, но и багхантеры.

А что конкретно может всех ждать - расскажу позже 😎
  • 👍 11
  • 😢 6
  • ❤ 3
  • 🤔 2
More from @bugbeer
  1. Aug 12, 2026Я тут первый раз у вендора столкнулась с такой ситуацией. Тестирую продукты компании. Четк…
  2. Aug 6, 2026Вышла из леса и делюсь моей болтологией на тему багбаунти. https://vkvideo.ru/video-147415…
  3. Jul 16, 2026Когда триажер решил порофлить. Вот вроде сначала расстроилась, что импакт оказался низкий,…
  4. Jul 15, 2026Приятно, хотя по таблице cutoffurmind уже обогнал и у меня второе место. Мерч я люблю. Инт…
  5. Jun 25, 2026Режим багхантинга "ночной дозор" Этот квартал апрель-июнь я активно багхантила и вот что и…
  6. May 28, 2026В ту пятницу было завершение bugs 7. Сдала 8 отчетов со всякой мелочью: 4 дубля и 4 принят…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →