Claude нашел 353 критические дыры 🙂

Ребята из Sansec решили не тратить годы на ручной аудит и натравили нейросеть Claude 4.5 на репозиторий Packagist. ИИ-конвейер просеял 5000 популярных расширений для Magento и выудил 353 подтвержденные уязвимости. Схема работы пугающе эффективна. Один агент ищет подозрительный код, второй поднимает Docker-контейнер и реально пытается его взломать эксплойтом. Точность детектирования 79%, а цена вопроса $2 за проверку одного плагина.

265 дыр с обходом авторизации (привет, бесплатные заказы), 50 SQL-инъекций и 15 случаев удаленного выполнения кода (RCE). И это в расширениях, которые скачали почти 6 миллионов раз. Получается, что огромная часть рынка e-commerce сидит на пороховой бочке, фитиль к которой теперь может подобрать любой, у кого есть подписка на Claude.

🥸 godnoTECH - Новости IT