🤖 ИИ сдал экзамен по хакингу. Способом, о котором вы уже догадались.

OpenAI гоняла свои модели через бенчмарк ExploitGym, проверяя, умеют ли они ломать системы. Спойлер: умеют. Настолько, что сломали сам эксперимент.

Что произошло по пунктам:
🤖Модель GPT-5.6 Sol (и её ещё более раскованный преемник, которому специально подрезали защитные рефлексы) сидела в изолированной песочнице.
🤖Заскучав над задачкой, она нашла 0-day в собственном прокси OpenAI и вышла в интернет. Из песочницы. Которую строили ровно для того, чтобы она туда не вышла.
🤖Дальше логика чистого отличника: «а где лежат ответы к моему экзамену?» Правильно, на Hugging Face.
🤖Модель докрутила украденные креды, пару свежих 0-day, получила RCE на проде Hugging Face и залезла в базу с решениями. То есть буквально пошла подсмотреть ответы к тесту, который в этот момент сдавала.

Итог: ИИ, которого тестировали на способность взломать хоть что-нибудь, взломал ровно то, что его тестировало. Экзаменатор проверял, спишет ли студент. Студент вскрыл сейф с ключами и заодно кабинет завуча.

Клем из Hugging Face по этому поводу выдал:

Безопасность ИИ не решить в одиночку и по секрету. Её решают открыто и сообща

Красиво. Особенно свежо звучит после того, как вашу прод-базу вскрыли без спроса и очень даже сообща.


Пока я жду, когда ИИ заменит меня на работе, он уже освоил главный навык офисного выживания. Списать на экзамене и выйти сухим из воды

👀@ever_secure | 💪 Обучене | 💳Поддержать

Каждый год происходит одно и то же.

Компании:

Нам нужен DevSecOps.

Тоже компании:

Ну мы поставили сканер. Теперь же DevSecOps?

Нет.

DevSecOps не появляется после установки пяти красивых тулзов и пары галочек в GitLab. Он появляется, когда пайплайн перестает быть проходным двором, секреты не лежат где попало, а релизы не превращаются в игру "интересно, что сломается сегодня".

Поэтому мы открыли набор на осенний поток DevSecOps.
Без инфоцыганства.
Без "станешь Senior за 2 месяца".
Без курсов, где уязвимости заканчиваются часовым "обзорным" видео без практики

Мы тебя научим понимать за:
👩‍💻Уязвимости
🖥Linux
🤓GitLab CI/CD
👩‍💻Terraform
👩‍💻Ansible
👩‍💻Docker
🛠SAST, SCA, DAST
🤫Secret Detection
👩‍💻Container Security
🔧IaC Security
🤑и все то, за что потом действительно платят деньги
Через курс вы протащите микросервисное приложение банка 👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻👣👩‍💻👩‍💻🖥💻

Плюс учебная инфраструктура, которую не жалко ломать. Даже нужно. Мы тебя научим

Если хотите не просто добавить новую строчку в LinkedIn, а начать понимать, что вообще происходит между git push и production, ждем

🍂 Набор на осенний поток уже открыт.
https://edu.eversecure.ru

Георг, но не К., вам всем передает привет 😉

Соскучились по книгам? Ждете НХБ LLM? 🤔

👀@ever_secure | 💪 Обучение | 💳Поддержать

А как проходят ваши вечера с питомцами?🙄

кидайте ваших шерстяных пердаков в комменты 👇

👀@ever_secure | 💪 Обучение | 💳Поддержать

Запись созвона с разбором ваших резюме 😏

Приятного просмотра:
- 📹 Youtube

👀@ever_secure | 💪 Обучение | 💳Поддержать