🆚Месяц работы ИИ против годов человеческого аудита:

как Claude нашел обходы авторизации в SAML

Протокол единого входа SAML десятилетиями держит на своих плечах корпоративную аутентификацию и ровно столько же страдает от кривой обработки XML-структур. ⚡️Технический директор Oblique Эрик Чианг решил натравить модель Claude Opus на открытые SAML-библиотеки, дав ей свободу действий в поиске аномалий, и результат заставил безопасников напрячься. 🔍Всего за месяц нейросеть раскопала критические уязвимости полного обхода авторизации сразу в четырех популярных проектах, включая платформу Authentik и библиотеку LightSaml. 🟢В основе найденных дыр лежит классический рассинхрон парсеров XML.

Злоумышленник формирует специальный тег с комментарием или подсовывает подписанный фрагмент так, что валидатор проверяет одну часть документа, а приложение берет имя пользователя из другой. В итоге атакующий получает доступ к чужой корпоративной учетке вообще без пароля жертвы. Помимо прямых байпасов входа, модель обнаружила еще пачку багов отказа в обслуживании (DoS) через перегрузку памяти парсингом XSLT-шаблонов на Python и Node.js.

Там, где человеческий взгляд замыливается, упорный ИИ-ассистент находит логические нестыковки за считанные недели. 🦔 CyberYozh