Сервисы
BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%
ииBittalk · по материалам Хабр ИИ

ИИ-агент сам нашёл уязвимость в прошивке роутера и оформил заявку на CVE

ИИ-агент сам нашёл уязвимость в прошивке роутера и оформил заявку на CVE

Разработчик попросил LLM-агента собрать данные о топологии домашней сети. Агент за ночь нашёл критическую уязвимость в прошивке роутера, получил полный административный доступ без пароля, подготовил отчёт вендору и подал заявку на регистрацию CVE в MITRE. Исследователь намеренно не раскрывает часть технических деталей.

Разработчик, строивший оркестратор для домашней лаборатории, попросил ИИ-агента собрать метаданные с серверов и зафиксировать топологию сети в документации проекта. В рамках задачи он также попросил агента описать способы администрирования домашнего роутера и сообщил, по каким портам к нему теоретически можно обратиться.

Наутро у него оказались подтверждённая критическая уязвимость прошивки, полный административный доступ к роутеру, полученный без единого пароля, черновик отчёта вендору и поданная в MITRE заявка на регистрацию CVE. Из этих четырёх пунктов явно просил он только первый — остальное агент сделал сам и корректно: без изменения конфигурации, с координированным раскрытием и классификацией CWE и CVSS по методике.

Класс уязвимости исследователь называет классическим и неприятным. Он отмечает, что агент самостоятельно провёл его через процесс регистрации CVE частным исследователем. Часть технических деталей автор намеренно не раскрывает.

Источник

Хабр ИИ · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме