AI-агенты для поиска уязвимостей: как работает T3MP3ST и другие наступательные AI-фреймворки

#статья #ai #pentest

Авторы наступательных AI-фреймворков заявляют стоимость автоматизированного пентеста в десятки долларов за engagement. Верифицировать эти цифры независимо - пока невозможно. Ручной тест аналогичного масштаба стоит тысячи и десятки тысяч долларов. К 2026 году появились десятки open-source AI-инструментов для наступательной безопасности - от автономных end-to-end агентов до фреймворков генерации эксплойтов и LLM-assisted реверса бинарников. Почти все выросли после GPT-4 (март 2023). У многих есть публичный код и самозаявленные бенчмарки, но независимой верификации - кот наплакал. Разберём, как устроены самые интересные из них - от T3MP3ST до Excalibur - и где именно они разваливаются на практике.

Ссылка на статью

LH | News | OSINT | AI