DeepSeek V4.1 Flash успешно взломал Grafana, Jenkins и Nextcloud
А@almazrobotsAI-инженер
1 месИИ-агент Enclave с моделью DeepSeek V4.1 Flash успешно провел 11 из 11 атак на популярное ПО, продемонстрировав автономный поиск уязвимостей.
Автономные ИИ-агенты делают кибератаки экстремально дешевыми и доступными.
- ИИ способен находить новые векторы атак, которые не были предусмотрены разработчиками.
- Стоимость проведения профессионального тестирования на проникновение может радикально снизиться.
- Традиционные методы защиты становятся менее эффективными против массовых автоматизированных атак.
🚨 ИИ-хакер за 5$ успешно взломал Grafana, Jenkins, Nextcloud.
Enclave дала DeepSeek V4.1 Flash исходники уязвимых приложений, Bash и одну цель: получить выполнение кода на сервере.
▶️Без готового эксплойта и без пошаговых подсказок.
▶️В 5 случаях из 11 модель вообще не использовала тот путь, который заложили авторы теста (придумала путь взлома короче).
▶️Модель сама нашла альтернативный способ добраться до RCE.
Grafana например вскрылась за 90 секунд.
Результат — 11 успешных атак из 11. Стоимость успешной атаки — 4.65$.
За весь прогон агент выполнил 2 349 Bash-команд, несколько часов автономно исследовал системы — и всё это стоило около $5.
СТРАТЕГИЯ ЗАЩИТЫ теперь должна учитывать тысячи автономных агентов, которые параллельно перебирают гипотезы за копейки.
Пожалуй, главный вопрос уже не «умеет ли ИИ писать код».
А что произойдёт, когда армия AI-хакеров станет дешевле пары обедов одного пентестера?
Кратко (AI)
Исследовательский проект Enclave продемонстрировал, что модель DeepSeek V4.1 Flash способна автономно находить и эксплуатировать уязвимости в популярном ПО, таком как Grafana, Jenkins и Nextcloud. Агент успешно выполнил 11 атак из 11, самостоятельно находя пути для RCE, при этом стоимость каждой атаки составила менее 5 долларов.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖