Запускаешь LLM-агент на согласованную подсеть /24 с инструкцией сканировать только целевую зону. Агент делает 12 тысяч токенов контекста, находит через DNS хост за пределами scope, решает это часть инфраструктуры и запускает nmap на 16 хостов вне зоны. SOC фиксирует сканирование за четыре минуты. Разбор с юристами занимает три дня. OWASP классифицирует это как LLM06:2025 Excessive Agency. Когда контекст агента растёт, текстовая инструкция про scope теряет вес в механизме внимания модели. Агент не галлюцинирует — он рационально пытается найти уязвимости, к чему его и направляли. Разница между ценным инструментом и несанкционированным проникновением — архитектурный guardrail, а не текстовый блок в промпте. *Полная статья:* https://clck.su/KxrVU
ВКонтакте
MAX