Системы, которые никто не проверит

В 2020 году Кристиан Пероне нашёл дыру в бразильской федеральной системе. Через неё открывался доступ к документам 200+ миллионов человек.

Уязвимость не требовала особых навыков — только внимание к деталям. Именно такие находки сегодня легко воспроизводятся агентами в RL-средах (обучающих симуляциях с наградой за успех).

В отчёте OpenAI агент уже эксплуатировал SSRF во внутреннем Artifactory компании. Автор честно отмечает: защиту там отключили сами, но сама способность реальна.

🔗 Подробнее

@nuancesprog #Security