ИИ против человека на HackerOne

У HackerOne случилась небольшая драма вокруг, конечно же, ИИ. В конце января платформа представила агентный PTaaS — за неблагозвучным названием скрывается Pentest-as-a-Service. И кожаных мешков ожидаемо начало трясти.

В промо указано, что агенты натасканы на годах реального тестирования энтерпрайз-систем. У багхантеров возник закономерный вопрос: а данные-то откуда? Решили, что с их собственных репортов, и понеслось: “Мы буквально обучаем свою замену” — это уже классика. И вплоть до зловещего: “Когда белошляпочник чувствует, что система против него, гнев и стремление выжить тянут его на тёмную сторону”. Good, Anakin, good…

Оставшиеся без работы багхантеры уходят в даркнет, и им противостоит ИИ, запитанный от их отчётов — как вам такой киберпанк? В итоге H1 выпустила на публику CEO, и та заверила, что репорты LLM’кам не скармливали, это вам подспорье, а не замена. Но вопрос остаётся открытым: откуда данные для обучения, Кара?

Ранее мейнтейнеры cURL объявили, что сворачивают BB-программу, чтобы остановить поток ИИ-слопа под видом репортов