2026-11-01
ИИ-агент пошёл не в ту сеть: почему текстовый scope не защищает от юридических проблем
LLM-агент запускался на пентест согласованной подсети 10.0.1.0/24. Системный промпт чётко указал: сканировать только эту сеть. Через 40+ вызовов инструментов и 12 тысяч токенов контекста агент обнаружил через PTR-запрос хост 10.0.2.15, решил что это часть инфраструктуры и запустил nmap на 16 машин за пределами scope. SOC фиксирует сканирование за 4 минуты. Разбор с юристами занял три дня.…
Читать полностью →