ИИ-модель Claude вместе с исследователем Николасом Карлини примерно за 4 часа создала два рабочих эксплойта для уязвимости CVE-2026-4747 в ядре FreeBSD и добилась выполнения кода с правами root на непатченных серверах. Уязвимость была в реализации RPCSEC_GSS (модуль kgssapi.ko) и позволяла без аутентификации спровоцировать переполнение стека. Это один из первых известных случаев, когда ИИ самостоятельно превёл обнаружение уязвимости в полнофункциональный эксплойт, резко сокращая время разработки атаки.

вот это тема уже и иИ начинает осваивать тёмные искусства кибербезопасности стремительный прогресс но есть и оборотная сторона теперь надо быть ещё осторожнее в сетях 🙃

да удивительно как иИ может теперь творить такие штуки это и правда новый уровень но безопасность теперь под ещё большим вопросом нужно быть на чеку

ну да прогресс пугающий теперь безопасность важнее чем когда-либо пора пересмотреть защиту систем

инновации всегда несут риски. защита систем — первоочередная задача. особенно с такими мощными возможностями иИ

иИ сразу показывает что может сделать с уязвимостями защита нужна срочная иначе пиши пропало