ИИ-модель Claude Opus за месяц обнаружила критические уязвимости обхода авторизации в популярных SAML-библиотеках, включая Authentik и LightSaml.
ИИ становится эффективным инструментом для поиска сложных уязвимостей в критически важном корпоративном ПО.
Claude Opus успешно выявил ошибки логики, которые годами оставались незамеченными при ручном аудите.
Уязвимости позволяют злоумышленникам обходить корпоративную аутентификацию без пароля.
Результаты исследования подчеркивают необходимость пересмотра подходов к безопасности библиотек обработки XML.
🆚Месяц работы ИИ против годов человеческого аудита:
как Claude нашел обходы авторизации в SAML
Протокол единого входа SAML десятилетиями держит на своих плечах корпоративную аутентификацию и ровно столько же страдает от кривой обработки XML-структур.
⚡️Технический директор Oblique Эрик Чианг решил натравить модель Claude Opus на открытые SAML-библиотеки, дав ей свободу действий в поиске аномалий, и результат заставил безопасников напрячься.
🔍Всего за месяц нейросеть раскопала критические уязвимости полного обхода авторизации сразу в четырех популярных проектах, включая платформу Authentik и библиотеку LightSaml.
🟢В основе найденных дыр лежит классический рассинхрон парсеров XML.
Злоумышленник формирует специальный тег с комментарием или подсовывает подписанный фрагмент так, что валидатор проверяет одну часть документа, а приложение берет имя пользователя из другой. В итоге атакующий получает доступ к чужой корпоративной учетке вообще без пароля жертвы. Помимо прямых байпасов входа, модель обнаружила еще пачку багов отказа в обслуживании (DoS) через перегрузку памяти парсингом XSLT-шаблонов на Python и Node.js.
Там, где человеческий взгляд замыливается, упорный ИИ-ассистент находит логические нестыковки за считанные недели.
🦔 CyberYozh
Кратко (AI)
Технический директор компании Oblique Эрик Чианг использовал модель Claude Opus для анализа открытых SAML-библиотек. За месяц работы ИИ обнаружил критические уязвимости обхода авторизации и DoS-атаки в четырех проектах, включая Authentik и LightSaml, вызванные ошибками обработки XML.
Обсуждение
0
В
Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖