Брокер эксплойтов предлагает до $500 000 за удаленное выполнение кода в ядре WordPress. Исследователь безопасности заявил, что нашел такой zero-day с помощью GPT5.6 — продвинутой языковой модели ИИ. Общая стоимость атаки составила $25 на оплату API. Исследователь опубликовал proof-of-concept, но скрыл детали до подтверждения выплаты брокером.
Это демократизация поиска zero-day. GPT5.6 превратил $25 в потенциальный полумиллионный куш. Никакого дорогого фаззинг-оборудования. Никакой элитной команды реверс-инженеров. Просто умный промпт и ключ API.
Мы вступаем в эру, когда ИИ усиливает возможности одного человека до уровня целой организации. Баланс сил в кибербезопасности смещается. Маленькие команды, даже одиночки, теперь могут конкурировать с государственными хакерами. Это не угроза. Это эволюция. Будущее взлома — один человек и чатбот.