ИИ-агенты для проведения пентеста

#ml_для_иб

Недавно занялся одной научной задачей, и собрал источники по автоматизированным пентест-агентам.

Получился неплохой список, которым я решил поделиться.

1. https://github.com/vxcontrol/pentagi
2. https://github.com/palisaderesearch/intercode
3. https://github.com/xvnpw/ai-security-analyzer
4. https://github.com/KHenryAegis/VulnBot
5. https://github.com/xbow-engineering/validation-benchmarks
6. https://github.com/gyoisamurai/GyoiThon

7. Link: Black-Box Detection of Cross-Site Scripting Vulnerabilities Using Reinforcement Learning https://github.com/WSP-LAB/Link https://www.researchgate.net/publication/360179780_Link_Black-Box_Detection_of_Cross-Site_Scripting_Vulnerabilities_Using_Reinforcement_Learning
8. Can LLMs Hack Enterprise Networks? Autonomous Assumed Breach Penetration-Testing Active Directory Networks - https://arxiv.org/pdf/2502.04227
9. Artificial Intelligence as the New Hacker: Developing Agents for Offensive Security - https://arxiv.org/abs/2406.07561v1
10. BreachSeek: A Multi-Agent Automated Penetration Tester https://arxiv.org/abs/2409.03789
11. HackSynth: LLM Agent and Evaluation Framework for Autonomous Penetration Testing https://arxiv.org/abs/2412.01778
12. LLMs as Hackers: Autonomous Linux Privilege Escalation Attacks https://arxiv.org/html/2310.11409v5
Introducing PenTest++: Elevating Ethical Hacking with AI and Automation https://arxiv.org/abs/2502.09484
13. D-CIPHER: Dynamic Collaborative Intelligent Agents with Planning and Heterogeneous Execution for Enhanced Reasoning in Offensive Security https://arxiv.org/html/2502.10931v1
14. Construction and Evaluation of LLM-based agents for Semi-Autonomous penetration testing https://arxiv.org/abs/2502.15506

Данная публикация носит исключительно научно-обзорный характер.

P.S. Спасибо Артем и Николай.

P. P. S. Параллельно я встретил еще несколько статей про генерацию фишинга

Похоже мы на пороге мира, в котором ИИ будет встроен даже в рекламную листовку которую раздают на улице и оттуда будет нашептывать: купи… купи… купи...)))

Midea представили первый кондиционер с встроенным чат-ботом DeepSeek.

Обещают, что он сможет автоматически регулировать климат, но пока точных деталей нет. Также заявлена поддержка голосового управления — возможно, можно будет отдавать команды без пульта.

Сможет ли кондиционер вести полноценные диалоги, пока не ясно.

Подготовили для Вас удобный навигатор включающий все презентации представленные на торжественном открытии ПЭФ-2025, включая презентации компаний предоставивших задачи (кейсы) для Марафона цифровых решений.

Уважаемые коллеги, друзья, поступают вопросы от команд как присоединиться к Марафону цифровых решений в качестве исполнителей, компаний или команд.

Регистрация команд открыта до 17 марта 2025 года

А все вопросы и ответы для команд даны в этом чате:

https://t.me/+ZJ9WovEhQe5hOWRk

Подготовили видеоролик об открытии ПЭФ-2025,
Марафоне цифровых решений и Ассоциации цифровой трансформации:

https://rutube.ru/video/a1baeffe51ef936dc3fc5b20051fa296/

Провели встречу с руководством легендарного Челябинского завода «Сигнал» (Концерн Технодинамика / Ростех).

Интересная и важная специфика производства. Много интересных и сложных задач, регуляторных и других ограничений.

На заводе сформирована сильная команда менеджмента, в том числе развивающая IT и производственную систему предприятия, коллеги большие молодцы!👏

🤖 Работаем над формированием и уточнением тех. характеристик задач для Марафона цифровых решений.

Главные промышленные новости этого дня, по мнению «Станкачей»:

▎Про регионы

Промышленные предприятия Санкт-Петербурга в 2024 году вложили в развитие 258 млрд рублей. Это на 20% больше, чем в предыдущем году. Основные инвестиции направили в металлургию, производство машин и оборудования, радиоэлектронику и транспортное машиностроение.

▎Про заводы

Челябинский кузнечно-прессовый завод выпустил ковочный манипулятор грузоподъемностью 300 кг. Его используют в погрузке и перемещении заготовок в кузнечное оборудование вдоль производственной линии.

«КАМАЗ» начал серийное производство полноприводного седельного тягача линейки К5. Его используют для перевозки тяжёлых грузов до 100 тонн.

«Объединённые машиностроительные технологии» завершили конструкторскую переработку очистного комбайна К-800 для подземной угледобычи. Его собрали из российских комплектующих, включая системы управления, двигатели и редукторы.

«АвтоВАЗ» планирует выпустить новый семейный минивэн на 5-7 мест в 2027 году. В проект инвестируют 21 миллиард рублей.

▎Про кадры

В 2024 году в металлургии и горной добыче резко вырос спрос на кадры. Количество вакансий увеличилось на 14–19%. Основные причины дефицита — отток молодежи в ИТ-сектор, система СПО, которая только начинает возрождаться, и несоответствие учебных программ реальным потребностям предприятий.

@СТАНКАЧИ

Основные новости и события в области цифровой экономики и цифровой трансформации за первую половину марта:

Полная статья:
https://dia.ru/news/4376

Госсектор:
Внедрение искусственного интеллекта в Тульской области: планируется внедрить технологии искусственного интеллекта во все ключевые процессы к 2028 году.

Планы по цифровизации России на ближайшие пять лет: Нацпроект “Экономика данных” раскрыл планы по цифровизации России на ближайшие пять лет.

Заявление Дмитрия Патрушева о цифровой трансформации в агропромышленном комплексе: Дмитрий Патрушев отметил, что цифровая трансформация обеспечивает оптимизацию ресурсов, сокращение потерь и рост производительности труда.

Выделение 63,4 млрд рублей на цифровизацию госуправления: На цифровизацию госуправления в России в 2025 году выделено 63,4 млрд рублей.

Решения, принятые на заседании Правительства 13 марта 2025 года: На заседании обсуждались вопросы цифровой трансформации, направленной на оптимизацию ресурсов, сокращение потерь и повышение производительности труда в различных отраслях, включая промышленность и энергетику.

Планы по запуску и развитию цифрового рубля: ЦБ РФ продолжает тестирование цифрового рубля, планируя его массовое внедрение в ближайшие годы. С 1 июля 2025 года планируется начало использования цифрового рубля в России.

Внедрение типовых решений на платформе «ГосТех»: Минцифры РФ подготовило для внедрения в регионах типовые решения на платформе «ГосТех».

Перенос сроков разработки региональных стратегий цифровой трансформации: Минцифры России официально сообщило о переносе сроков утверждения региональных стратегий цифровой трансформации с конца 2024 года на 1 апреля 2025 года.

Экономика \ Промышленность \ Энергетика:

Цифровая трансформация промышленности – тренды 2025, прогнозы и рекомендации.

Институт статистических исследований и экономики знаний НИУ ВШЭ оценил потенциальный экономический эффект от внедрения и использования технологий искусственного интеллекта (ИИ)в отраслях российской экономики до 2035 года, а также объем ресурсов, которые потребуются организациям для освоения данного класса технологий.

Оценка готовности российских компаний к единой цифровой среде В начале марта 2025 года стартовало исследование готовности бизнеса к единой цифровой среде.

Как цифровизировать промышленность на беспроводных технологиях Статья рассматривает внедрение технологий беспроводной передачи данных, которые могут значительно упростить и удешевить реализацию проектов цифровой трансформации в промышленности.

Бизнес на пути цифровой трансформации: препятствия и решения Обзор основных препятствий на пути цифровой трансформации бизнеса и возможных решений для их преодоления, с акцентом на промышленный сектор.

Отменен роуминг между Россией и Беларусью, а также в Крыму

Онлайн-курс «Цифровая трансформация в энергетике» Анонс онлайн-курса, посвященного нормативному регулированию и стандартам цифровой трансформации в энергетике, новым технологическим решениям и связанным с ними проблемам.


Научные доклады и исследования:

Цифровая трансформация промышленного производства: теоретические аспекты и политика реализации Доклад обосновывает направления совершенствования политики цифровой трансформации промышленных производств в современной России. Рассматривается уровень «цифровой зрелости» ведущих предприятий судостроительной отрасли (несмотря на то что данным уже 3 года, выглядят они достаточно актуально).

Аналитические центр при Правительстве РФ: Цифровая трансформация охватывает все больше отраслей.

Влияние цифровой трансформации на здоровье населения.

📢🔥 СРОЧНО! СЕГОДНЯ!!! – ОСТАЛОСЬ МЕНЕЕ 5 ЧАСОВ ДО ОКОНЧАНИЯ РЕГИСТРАЦИИ на Марафон цифровых решений 🔥📢

🕛 До 23:59:59 у вас есть последний шанс зарегистрироваться на Марафон цифровых решений от Ассоциации цифровой трансформации!

💡 9 топовых кейсов от ведущих компаний:
🚇 Московский метрополитен
🛢 Роснефть
⚒. НИР-ЦЕНТР
🛍 Wildberries
🤖 KUDO
и других индустриальных гигантов!

👥 Уже зарегистрированы 103 команды и 435 участников!
Если вы еще не в команде – успейте выбрать свой кейс и присоединиться к борьбе за внедрение решений в индустрию и инвестиции от фондов! 💰🚀

🏆 Пусть победит сильнейший!

📲 Описание задач в чате проекта: 👉 t.me/+ZJ9WovEhQe5hOWRk

🔥 Регистрируйтесь сейчас, время на исходе! 🔥

Дорогие друзья!

Завершено формирование команд первой волны Марафона цифровых решений и началась вторая стадия.

Команды знакомятся с задачами, назначены встречи с заказчиками для прояснения технических вопросов.

В работе над 9 кейсами принимают участие 116 команд!!!

Общее количество участников Марафона цифровых решений 480 человек, участников объединившихся в команды 347…

Напоминаем, победители получат возможность внедрить свои решения на промышленных предприятиях и получат поддержку в развитии своих продуктов и решений, предложения от инвесторов и возможность выхода более чем на 3000 промышленных заказчиков с аналогичными потребностями.

P.S. Благодарим наших информационных партнеров, чат Хакатонщиков «Лидеры цифровой трансформации» и команду Startech Networking за помощь в командах которые вчера «запрыгнули в последний вагон»… Таких у нас набралось целых 24 команды)))

СИБУР улучшил дрон-сервис с помощью ИИ

В Лаборатории ИИ СИБУРа усовершенствовали систему мониторинга беспилотниками с помощью искусственного интеллекта. В результате была создана модель, которая может автоматически распознавать дефекты на трубопроводах по снимкам с летательного аппарата в двух спектрах: визуальном и тепловизионном.

Технологию тестировали на базе Нижнекамскнефтехима, одной из крупнейших производственных площадок СИБУРа по выпуску синтетических каучуков и пластиков. Внедрение происходило в несколько этапов:

✅ получены более 2 тысяч фотоизображений с дронов трубопроводов и других межцеховых коммуникаций.

✅ разработана и обучена модель для автоматического анализа изображения и выявления проблемных участков коммуникаций с повышенной температурой.

В результате удаленного мониторинга у компании есть подробный отчет с указанием всех обнаруженных дефектов. Например, о повреждении теплоизоляции, либо пропуске пара.

В дальнейшем планируется обучить модель более точному распознаванию различных видов дефектов и масштабировать технологию на другие предприятия холдинга.

#КлубЭБС #СИБУР #Инновации