Промпт для ИИ нашёл баг в WordPress, за который брокеры платят $500 000 (slcyber.io)
Кюс адаптировал промпт, который OpenAI создала для олимпиадных задач по математике, и направил его на сырой код WordPress без подсказок. Модель нашла разрыв: REST-эндпоинт для батч-запросов проверяет и исполняет запросы раздельно — и через эту щель протащила SQL-инъекцию в живой запрос, с которой начиналась куда более длинная цепочка.
Один читатель спросил, зачем городить всю цепочку целиком: если SQL-инъекция уже есть, почему не записать учётку администратора прямо в базу? Другие взялись за саму цифру в $500 000, проследив авторство до конкурирующей ИИ-компании по поиску уязвимостей.
Войдите, чтобы сохранить