Ta rolando uma revolta da comunidade com um novo serviço da H1 de um agente de IA treinado, e estao cogitando que foi treinado com todos relatórios da plataforma. Os bughunters tão p* da vida.
Eu to na correria mas tem um clip/short de 30 segundos dele falando sobre o impacto das IAs no bugbounty e que isso ta arruinando com o processo de triagem das plataformas. Quem quiser pegar o link e colocar nos comentários eu agradeço 🙏🏻🙏🏻🙏🏻
Uhhhhh saiu aqueles episodios que eu fico: ESSE TENHO QUE VER
https://youtu.be/XluCgXH1usY?si=aY4vvQtatzC8L9ed
Hoje ta correria pra variar, quando eu tiver tempo vou ver!!! dawgyg tem muita aura (giria da nova geracao) de hacker. Dá-me um pouco!
https://youtu.be/XluCgXH1usY?si=aY4vvQtatzC8L9ed
Hoje ta correria pra variar, quando eu tiver tempo vou ver!!! dawgyg tem muita aura (giria da nova geracao) de hacker. Dá-me um pouco!
Genial
https://spaceraccoon.dev/discovering-negative-days-llm-workflows/
https://spaceraccoon.dev/discovering-negative-days-llm-workflows/
spaceraccoon.dev
Discovering Negative-Days with LLM Workflows
It’s no longer just about reverse-engineering n-days. You can detect vulnerabilities in open-source repositories before a CVE is published - or even if they’re never published. Here’s how I built an LLM workflow to detect “negative-days” and “never-days”.
https://www.linkedin.com/posts/imthedaniels_cybersec-falhaseguranca-pentest-activity-7425916268173582337-8SAC
Tem uma parada que eu ando vendo aumentar cada vez mais e to curtindo dar uma lida nesses repositórios do GitHub que é o seguinte:
A galera cria prompts ensinando (skills) as IAs a saberem X assunto.
Eai volta e meia brota umas paradas que para os seres humanos acaba sendo uma fonte muito legal de estudar
Acredito que já já todas essas coisas não vão mais existir por que vai ter linguagem menos legível para plugar nas LLMs
https://github.com/semgrep/skills/tree/main/skills/code-security/rules
Aqui o repositórios do semgrep ensinando os agentes de IA a como achar algumas categorias de vulnerabilidade
A galera cria prompts ensinando (skills) as IAs a saberem X assunto.
Eai volta e meia brota umas paradas que para os seres humanos acaba sendo uma fonte muito legal de estudar
Acredito que já já todas essas coisas não vão mais existir por que vai ter linguagem menos legível para plugar nas LLMs
https://github.com/semgrep/skills/tree/main/skills/code-security/rules
Aqui o repositórios do semgrep ensinando os agentes de IA a como achar algumas categorias de vulnerabilidade
GitHub
skills/skills/code-security/rules at main · semgrep/skills
A collection of skills for AI coding agents from Semgrep - semgrep/skills
