Расцензурированная DeepSeek нашла уязвимости в сервисах автора
M@mashkka_dsAI-инженер
5 днДима Антипов проверил DeepSeek V4.1 Flash на синтетических задачах и получил отчёт о найденных уязвимостях в своих сервисах.
Пост показывает, что модель с ослабленными ограничениями может помогать находить уязвимости в сервисах.
- Автор сообщает, что DeepSeek нашла дыры в его сервисах и составила отчёт.
- Это усиливает опасения по поводу применения таких моделей для автоматизированных атак.
- Пост не приводит подробностей найденных уязвимостей или независимой проверки результатов.
🔓 Расцензуренные модели вступают в бой
Рекомендуем к прочтению эксперимент Димы Антипова, ниже репост.
💥️️️️️️В открытом доступе лежат модели с открытыми весами типа DeepSeek V4.1 Flash, у которых механизм отказов снят почти полностью. Дима запилил дипсик в мощный харнес и прогнал через серию своих синтетических задач, в том числе против своих же сервисов с целью взлома. Модель долго и упорно трудилась, и в итоге нашла дыры, составила аккуратный отчёт по аудиту безопасности. Свой опыт ранее поднимал Костя Крестников, тоже проведя ряд тестов на расцензурированном дипсике.
Что с этим делать — вообще не понятно: готовиться к росту числа автоматизированных атак? использовать сервисы для превентивной защиты? ну и уж точно не рассчитывать, что "цензура поверх" кого-то остановит.
🖥️ И в эту же тему — свежая история про уязвимости PHP, из-за которых администраторы отключили часть сайтов ради безопасности. Все началось с того, что были найдены критические уязвимости PHP2Shell — CVE-2026-109618 и CVE-2026-109619.
📝 Полный разбор с деталями — в статье на Хабре "Fable vs DeepSeek Uncensored: как я пентестил банк и потом занялся травлей самого себя"
#repost #deepseek #cybersec
Кратко (AI)
Дима Антипов протестировал DeepSeek V4.1 Flash с почти полностью снятым механизмом отказов на синтетических задачах, включая попытки взлома собственных сервисов. По его словам, модель нашла уязвимости и подготовила отчёт по аудиту безопасности; пост также упоминает критические уязвимости PHP2Shell и CVE-2026-109618 и CVE-2026-109619.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖