#home_lab — Public Fediverse posts

Я попросил ИИ-агента только описать топологию сети. Он сам взломал мой роутер за одну ночь и помог оформить CVE

Некоторое время назад я строил оркестратор своей домашней лаборатории. LLM-агент должен был облететь серверы, собрать метаданные и зафиксировать топологию сети в документации проекта. Разведочную, в общем-то, канцелярскую задачу. В рамках неё я попросил агента описать способы администрирования домашнего роутера и даже «помог» ему, сообщив, по каким портам к нему теоретически можно обратиться. Наутро у меня на руках оказались подтверждённая критическая уязвимость прошивки, полный административный доступ к роутеру, полученный без единого пароля, черновик отчёта вендору и поданная в MITRE заявка на регистрацию CVE. Из этих четырёх пунктов явно просил я только первый. Остальное агент сделал сам, и сделал корректно. Ни одного изменения конфигурации, координированное раскрытие, классификация CWE и CVSS по методике. Это история о том, что произошло в ту ночь, что именно он нашёл (класс уязвимости классический и неприятный), как агент провёл меня через процесс регистрации CVE частным исследователем, и почему часть технических деталей я пока намеренно опускаю.

https://habr.com/ru/articles/1076204/

#ииагенты #информационная_безопасность #уязвимости #cve #пентест #роутер #coordinated_disclosure #mitre #home_lab #kilocode

@sinux @adingbatponder I‘m relatively new to the fediverse, but isn‘t a hashtag more spontaneously generated by people, so one would use #homelab, another uses #home_lab. Whereas a group has a fixed (anchored) name. And a group can be „moderated“ by the owner controlling who is a member, or who can post to it