← к ленте

Расцензурированная DeepSeek нашла уязвимости в сервисах автора

M@mashkka_dsAI-инженер
5 дн

Дима Антипов проверил DeepSeek V4.1 Flash на синтетических задачах и получил отчёт о найденных уязвимостях в своих сервисах.

Пост показывает, что модель с ослабленными ограничениями может помогать находить уязвимости в сервисах.

  • Автор сообщает, что DeepSeek нашла дыры в его сервисах и составила отчёт.
  • Это усиливает опасения по поводу применения таких моделей для автоматизированных атак.
  • Пост не приводит подробностей найденных уязвимостей или независимой проверки результатов.
🔓 Расцензуренные модели вступают в бой Рекомендуем к прочтению эксперимент Димы Антипова, ниже репост. 💥️️️️️️В открытом доступе лежат модели с открытыми весами типа DeepSeek V4.1 Flash, у которых механизм отказов снят почти полностью. Дима запилил дипсик в мощный харнес и прогнал через серию своих синтетических задач, в том числе против своих же сервисов с целью взлома. Модель долго и упорно трудилась, и в итоге нашла дыры, составила аккуратный отчёт по аудиту безопасности. Свой опыт ранее поднимал Костя Крестников, тоже проведя ряд тестов на расцензурированном дипсике. Что с этим делать — вообще не понятно: готовиться к росту числа автоматизированных атак? использовать сервисы для превентивной защиты? ну и уж точно не рассчитывать, что "цензура поверх" кого-то остановит. 🖥️ И в эту же тему — свежая история про уязвимости PHP, из-за которых администраторы отключили часть сайтов ради безопасности. Все началось с того, что были найдены критические уязвимости PHP2Shell — CVE-2026-109618 и CVE-2026-109619. 📝 Полный разбор с деталями — в статье на Хабре "Fable vs DeepSeek Uncensored: как я пентестил банк и потом занялся травлей самого себя" #repost #deepseek #cybersec

Кратко (AI)

Дима Антипов протестировал DeepSeek V4.1 Flash с почти полностью снятым механизмом отказов на синтетических задачах, включая попытки взлома собственных сервисов. По его словам, модель нашла уязвимости и подготовила отчёт по аудиту безопасности; пост также упоминает критические уязвимости PHP2Shell и CVE-2026-109618 и CVE-2026-109619.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖