Исследователи Efi Weiss и Nahman Khayet показали, что AI-агент способен превратить опубликованную уязвимость в рабочий эксплойт примерно за 10-15 минут и при затратах около $1. В их эксперименте система анализировала описание CVE и патч, генерировала тестовое приложение и код эксплуатации, а затем проверяла результат на уязвимой и исправленной версиях.
Такая автоматизация уже важна не только для исследовательских стендов. В кампании GTG-1002, раскрытой Anthropic, Claude Code использовали для разведки, поиска и эксплуатации уязвимостей, перемещения по инфраструктуре и сбора данных. По оценке компании, AI самостоятельно выполнял 80-90% тактических операций, а человек подключался к ключевым решениям.
Для Blue Team тот же подход можно использовать в обратную сторону: поручить агенту первичный разбор CVE, поиск затронутых продуктов и версий, условий эксплуатации, доступных эксплойтов и рекомендаций по исправлению. При этом результат всё равно требует проверки специалистом: контекст, память и внешние инструменты напрямую влияют на качество выводов агента.
Практический вариант такого процесса покажут 14 октября в 19:00 мск на воркшопе CyberED. Руководитель отдела анализа киберугроз BI.ZONE Владислав Бурцев соберёт в Claude Code скилл для разбора CVE и разберёт его архитектуру, включая контекст, память, MCP и субагентов. Задача скилла состоит в том, чтобы при каждом запуске получать однотипную выжимку по уязвимости вместо ручного поиска сведений по нескольким источникам.
