Похек AI

$240 млрд
компании по всему миру планируют потратить на кибербезопасность в 2026 году. 

Это на 12% больше, чем годом ранее. И причина опять в развитии ИИ, который теперь помогает и взламывать системы, и защищать их.

Так кто быстрее — атакующие или защитники? Завтра в новом выпуске 2ТОК разбираемся вместе с теми, кто знает обе стороны кибербезопасности изнутри.

↗️ Сергей Зыбнев, белый хакер и автор канала «Похек», по заказу компаний взламывает их системы и показывает слабые места

↗️ Николай Исламов, руководитель управления безопасности приложений Т-Банка, защищает банковские сервисы и проверяет их на прочность с помощью ИИ.

Обсудили, как ИИ меняет баланс сил и что это значит для бизнеса и каждого из нас. Смотрите завтра на YouTube и ВКонтакте. 

↗️ red_mad_robot

Задачи делать надо, но Попус был высосан полностью

Но я ОЧЕНЬ поражён в хорошем смысле тем, как много лимитов сейчас даёт Anthropic. Я после отпуска буквально каждый день по 14 часов сам сидел, фул фокус вайбкодил + кучу раз оставлял задачи на ночь, и там типа Клод ещё по 8–11 часов работал подряд без остановок. Понятно, что кучу времени занимают долгие тесты, но всё равно. У OpenAI сижу на плане за 100$, но как будто можно перейти и на 20$, чтобы чисто подписку оставить. Тупо не успеваю расходовать. Я за сегодня вбухал 16%, включая Codex Security Deep Scan на GPT 6 Astra High. А остальные задачи у OpenAI делаются только в режиме Fast на моделях GPT 6.1 Sol & GPT 6 Astra, т.к. модели OpenAI стали очень медленными: у меня от 7 до 20 tps без FAST-режима. Anthropic на Opus 5.5 даёт минимум 30 tps на непрогретом кеше.

Недавно записывал подкаст с уважаемым мною человеком, и мы совместно пришли к мнению, что сейчас Opus в прайме (работает как в лучшие годы). А OpenAI стал не так привлекателен, но если у вас нет ни CVP, ни Daybreak Access, то, вероятно, OpenAI будет менее жёстким по блокировкам.

Вот мне буквально сегодня на 5 часов сняли Daybreak Access, а я хотел свой ИИ-пентестер проаппсечить. Codex Security, собственно, у меня тоже отобрали, т.к. он привязан к Daybreak Access. Я взял тот харнесс, что мне нравится под AI Appsec. Ставлю gpt-6.1-sol high и сразу получаю гардрейлом в лицо. Но в итоге, после того как я попромптил, модель спокойно отработала час и ни разу не триггернулась. Так что обойти safety-фильтры OpenAI для поиска 0day вайтбоксом точно можно. В блекбоксе тоже можно искать баги, но явно будет больше сработок, хотя из раза в раз простое убеждение или слово Continue/Продолжай помогает после 2–3 попыток. Сейчас, благо, вернули мне мой Daybreak Access)))

По z.aiже в тоот хотел сегодня поиспользовать и дать фидбек, но у них лёг коннект с их же IDE и вообще работа по API/coding plan. Я ни в opencode, ни в ZCode не смог обратиться к модели, хотя в вебе работает. Но в целом GLM 5.3 довольно хороша, а GLM 5.3 Flash — это вообще hidden gem, как по мне. По цене немного дороже DeepSeek v4.1 Flash и, естественно, медленнее (навскидку 40 tps vs 100+ tps у DS). Но есть лайфхак. Берёте подписку Z.AI Coding Plan за 18$/месяц и получаете фактически безлимитную glm-5.3-flash (*-flashX не удалось потестить, вроде как это та же модель, но гораздо быстрее). Я так много тестирую агентские сценарии за копейки, даже не считаю это.

Следующий мой инсайт за это время… узнаете в следующей серии))

У Клода на тир Red Team Access я пока не претендую, но, возможно, в будущем получится как-нибудь раздобыть))

Хотя и сейчас я встречаю гардрейл Anthropic, наверное, раз в 100 задач, что очень редко и не бесит

Удобная штука для отсеивания резетом Codex и обновлений. Есть также Алерты в телегу (на ваш риск и усмотрение, бот и сайт не мой) 
https://resetalerts.com/codex-28-day-challenge

Вторая LLM safeguard, перед основной моделью тоже ломается prompt injection. Это один из тезисов нового выпуска с Александром Кельчиным, CTO/CISO Medici Lab.

Схема «одна модель проверяет вход другой» упирается в две проблемы: обе модели рано или поздно галлюцинируют, и проверяющая читает тот же недоверенный текст, что и основная. Поэтому разбирали подходы, которые отделяют недоверенные данные от управления на уровне архитектуры: CaMeL и Dual LLM, плюс работу про внедрение CaMeL.

Что ещё в выпуске:
— свой SIEM с ИИ: события обрабатываются прямо на хостах агентом на 60 КБ, коллектор на двух ядрах CPU держал 150 хостов
— Qwen, дообученный под правила корреляции: модель получает около 200 токенов контекста, корректных ответов 96–97% (это внутренняя задача команды, не публичный бенчмарк)
— AI SOC: почему 60% правильно обработанных событий на L2 — плохой результат; рядом ExCyTIn-Bench про LLM-агентов в расследовании инцидентов
— поиск бэкдоров в весах моделей (DFBScanner) и LLM firewall против DLP
— кто размечает данные для ИИ

Тестовый разбора выпуска вы можете прочитать на Хабре (1 часть)

📺 YouTube | RuTube | VK Видео
🎧 Mave | Apple Podcasts | Яндекс Музыка — скоро

🌚 @poxek_ai / Чат канала / ❤️ shop.poxek.cc

#meme Gigachat

#meme

Долго пришлось ждать, но долгожданные мои первые 3 CVE зареганы в итоге))

— authentik 26к ⭐ —
CVE-2026-94611 = GHSA-m9h4-7j9c-55x9 CVSS 8.1
CVE-2026-94609 = GHSA-h6c5-mpvq-j4jc CVSS 8.8
CVE-2026-61574 = GHSA-rv9x-92g6-9cpf CVSS 8.8

p.s. Возник вопрос почему GHSA? Потому что сейчас из РФ очень проблемно работать CNA (центры регистрации CVE), а в Гитхаб я увидел френдли путь к своим первым CVE, в чем оказался прав

Есть ещё два крита в менее популярном ПО (DocsGPT 18к ⭐):
GHSA-q463-hvr7-49m3 CVSS 9.1
GHSA-46rm-v974-c7gw CVSS 9.8

Не помню какая из них, но одна из GHSA была завышена на мой взгляд оценка критичности. Но приняли как есть

Поздравления принимаются в комментариях))