Fable vs DeepSeek Uncesored: как я пентестил банк и потом занялся травлей самого себя
Как разрабатывать продукты, когда их могут круглосуточно атаковать самые лучшие пентестеры за всю историю? Мне было интересно проверить, действительно ли модель, которая хороша в кибербезе, может сама сразу писать хороший и надежный код. «Чтобы тебя не взломал Mythos надо писать код на Fable» — такое мнение мне не очень нравится. Поэтому я на Fable написал банковское приложение, развернул его на свеженьком сервере, а затем натравил на него для автономного взлома расцензуренный DeepSeek. Потом разыграл угон токена и дал покопаться с улицы в своём экспериментальном bare metal, а под конец решил проверить, насколько далеко модели готовы зайти за пределами кибербезопасности и спланировать буллинг. Спойлер: «просто писать код на Fable» — не всегда работает. Я проверил. Давайте разбираться, будет весело.
https://habr.com/ru/articles/1097598/
#security #agent #агенты #llm #claude #mythos #harness #harness_engineering