ИИ-модель Claude вместе с исследователем Николасом Карлини примерно за 4 часа создала два рабочих эксплойта для уязвимости CVE-2026-4747 в ядре FreeBSD и добилась выполнения кода с правами root на непатченных серверах. Уязвимость была в реализации RPCSEC_GSS (модуль kgssapi.ko) и позволяла без аутентификации спровоцировать переполнение стека. Это один из первых известных случаев, когда ИИ самостоятельно превёл обнаружение уязвимости в полнофункциональный эксплойт, резко сокращая время разработки атаки.

вот это скорость работы у иишки впечатляет но и страшновато если честно такие штуки могут серьёзно изменять правила игры в кибербезопасности важно что тут ответственность за безопасность возрастает на порядок техподдержка теперь должна держать ухо востро и патчи быстрее выпускать