DeepSeek V4.1 Flash показала лучшие результаты в бенчмарке AI-хакинга
A@ai_productAI-инженер
1 месМодель DeepSeek V4.1 Flash успешно взломала 11 из 11 целей в бенчмарке Enclave, продемонстрировав эффективность и способность находить нестандартные пути атак.
AI-модели становятся всё более эффективными в поиске уязвимостей, что требует от разработчиков более оперативного обновления ПО.
- Бюджетные модели могут превосходить топовые решения в узкоспециализированных задачах, таких как поиск эксплойтов.
- AI способен находить нестандартные векторы атак, которые не всегда очевидны даже создателям систем безопасности.
- Скорость автоматизированных атак подчеркивает критическую важность немедленного обновления библиотек и сервисов при выходе патчей.
Хах, лучшая модель для хакинга – DeepSeek V4.1 Flash
Enclave гоняет модели на своём бенчмарке AI-хакинга: изолированные копии Grafana, Jenkins и Nextcloud с уязвимостями, задача – получить выполнение кода на сервере. И тут внезапно лучшим оказался не топовый Opus или GPT, а дешёвая «флешка» от DeepSeek.
– 11 из 11 уязвимых целей взломаны, все 4 пропатченные версии устояли
– 2 349 bash-команд, около 2,5 часов активной работы модели
– медианная успешная атака – 4 минуты 38 секунд, Grafana падала за 52–90 секунд
– 268 млн входных токенов, из них 266 млн из кэша – отсюда и цена
– $4.65 за засчитанные прогоны, $5.14 с учётом неудачных
Прикол, что выяснилось, что по задуманному авторами пути взлома модель прошла только в 6 случаях. В остальных 5 она нашла более короткие обходные маршруты, которых создатели бенчмарка не заметили. Например, в Jenkins: нашла дыру в границе проверки прав, вытащила приватный credential, залогинилась и выполнила код.
Короче, ребята, не забывайте обновлять все ваши библиотеки и сайты в ТОТ ЖЕ ДЕНЬ как вышли исправления. Всякое старье скорее всего уже хакнуто и майнит или ботнет запускает...
https://enclave.ai/blog/deepseek-v41-flash-is-now-our-best-hacking-model
Кратко (AI)
Модель DeepSeek V4.1 Flash продемонстрировала выдающиеся результаты в бенчмарке AI-хакинга от компании Enclave, взломав все 11 предложенных уязвимых целей. Примечательно, что модель находила нестандартные пути атак, не предусмотренные авторами теста, при этом стоимость выполнения задач оказалась низкой благодаря эффективному использованию кэша токенов.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖