Если читаете стоя — сядьте. Anthropic на конференции показали, как Claude автономно находит уязвимости нулевого дня 🤔

В качестве жертвы на разделочной доске — проект Ghost, который известен тем, что в нём не было ни одной критической уязвимости за всю историю существования. Claude за 90 минут подобрал SQL-инъекцию и вытащил админский API. На этом беспощадная нейросеть не остановилась — после этого Claude проделал тот же трюк... с ядром Linux.

Иронично, что я сегодня спорил с коллегой на тему того, могут ли нейросети сделать из тебя пентестера. Надо было забиваться на деньги.