Пентест - это когда ты играешь за хакера с разрешения владельца, чтобы проверить, реально ли что-то сломать. Раньше ИИ-агенты умели решать учебные задачки, а тут случился сдвиг: в новом бенчмарке агент на базе GPT-5.5 запустил готовый эксплойт из Metasploit - и тот не сработал. Тогда он сам написал новый с нуля и взял хост.

А по ходу дела нашёл настоящий 0-day в ComfyUI - движке для генеративного AI с 115K звёзд на GitHub. Разбираем, что теперь умеют агенты.

Полный разбор

@operations_cyber