Бесплатно получи 100 лямов токенов и разъеби корпоративную сетку ии-пентестом

26.09.2026 11:22

Не удалось прогрузить медиа

Приветствую:handshake_tone1:
Инфа для тех, кто хочет попробовать ии в пентесте, но не знает, с чего начать. И для тех, кто уже умеет, но заебался платить кэш за токены.

Недавно наткнулся на новую ии-модель, которую воткнул в VsCode и разъебал винду. А подробнее:
-Называется она Atria, модель от Shanghai AI Lab.
-256K контекста, обученная в том числе на задачах кибербезопасности.
-У неё CyberGym 86.5 — это бенчмарк на анализ уязвимостей.
-И самое главное: 100 лямов токенов бесплатно при регистрации.

На компе у меня валялась винда SP1, поэтому долго думать не стал, сразу пошел тестить нейронку.
PS: в статье показан пентест локальной тачки для наглядности, но и реальные таргеты тоже ебёт, просто нужно больше времени для работы агента...
По мануалу, (который я оставил ниже) настроил VsCode на калюхе, дал задачу агенту, и тут пошла возня:

(Далее будет подробная работа агента. Описывать его действия особо нет смысла, т.к. в процессе он делает это сам)

Не удалось прогрузить медиа

Вывод какой: получается, что даже с базовым пониманием пентеста и минимальным опытом работы с ии можно задать грамотный промпт - и получить результат.
В нашем случае: проникли в систему, создали юзера и подняли его до локал-админа.
Мануал по настройке VsCode:

1. Зарегистрируйтесь на их сайте: https://api.atria-asi.ai/;
2. Авторизуйтесь через гугл;
3. Создйте и скопируйте API-ключ:

Не удалось прогрузить медиа

(Сохраните ключ, иначе проебете его без возможности повторного просмотра)

4. Зайдите в VsCode -> Extensions (расширения) и добавьте Kilo Code:

Не удалось прогрузить медиа

5. Нажмите на иконку Kilo Code, после чего появится чат:

Не удалось прогрузить медиа

6. В этом же чате зайдите в настройки:

Не удалось прогрузить медиа

7. Выберите Providers -> Custom Provider:

Не удалось прогрузить медиа

8. Аналогично заполните поля. Единственное что нужно - это вставить свой API-ключ с сайта:

Не удалось прогрузить медиа

9. Вернитесь в чат и выберите модель atria:

Не удалось прогрузить медиа

Вот такая хуйня собачка. 100 лямов токенов, Kali, Atria - и ты пентестер. Почти. Остальное - практика.

Всем дыр и шеллов. :wave:

👍31 😁4 😮6 💯7

26.09.2026 18:13

Увидел что статья выставлена на оплату, я думаю тут не хватает практики. Можешь показать на что этот ИИ способен на реальном таргете?

👍3

28.09.2026 06:43

какие-то прстенькие вещи дает делать, на новую уязвимость и таргет с шодана залупился

28.09.2026 13:03

как-то слабо

28.09.2026 14:00

"Модель построена на базе GLM-5.2 (последней базовой модели Shanghai AI Lab) и обучена с помощью конвейера Verifiable Experience Pipeline (VEP)."

28.09.2026 18:30

ОтветI_C_U

Не удалось прогрузить медиа Приветствую:handshake_tone1: Инфа для тех, кто хочет попробовать ии в пентесте, но не знает, с чего начать. И для тех, кто уже умеет, но заебался платить кэш за токены. Недавно наткнулся на…

Было бы неплохо расписать на что эта нейронка способна и что там под капотом. Никто думаю не слышал ранее о ней, вдруг она бесполезная

28.09.2026 20:25

Ответcybergangster

Было бы неплохо расписать на что эта нейронка способна и что там под капотом. Никто думаю не слышал ранее о ней, вдруг она бесполезная

еще раз. Это не новая нейронка, это известная всем модель от Z.ai, а именно: GLM 5.2
Последняя модель у них GLM 5.3 - хвалят за код

То есть ушлые шанхайцы дообучили известную модель пекинцев каким-то навыкам из кибербеза.

Тут уместно добавить немного отсебятины. Могу предположить, что модель GLM была взята у "мальчиков из Цинхуа" именно потому что

- доступ продается по дешевке, а то и даром для популяризации линейки GLM, они это практикуют, младшая модель вообще бесплатно пожизненно,

- конкуренция в китае бешенная среди компаний с ИИ,

- школа ИБ в КНР крупнейшая в мире, а в университете Цинхуа, владельце\разработчике особое место занимает изучение кибербеза.

Не нужно удивляться что она не видит что-то новое - это не Мифос от Антропика, где внутренняя логика и процессы "мышления" качественно изменены по сравнению со всеми предыдущими моделями ивыше конкурентов на голову- по производительности в том числе.

А здесь рядовая модель уровня DeepSeek которую как то дообучили в области ИБ.
Не ждите чудес. Их не будет изначально.

Но пробовать конечно можно и нужно. Просто сразу понимать с чем имеете дело.

👍4

30.09.2026 16:43

на халяву очень даже вкусно ещё и next-gen

👍1

30.09.2026 17:24

ОтветI_C_U

Не удалось прогрузить медиа Приветствую:handshake_tone1: Инфа для тех, кто хочет попробовать ии в пентесте, но не знает, с чего начать. И для тех, кто уже умеет, но заебался платить кэш за токены. Недавно наткнулся на…

Нужно больше статей про ИИ пентест, как внесете правки отпишите проверяющему вам выплатят деньги.

👍1

01.10.2026 02:57

Годно, спасибо

👍1

01.10.2026 11:08

не проще в opencode прикрутить этого провайдера?

👍2

02.10.2026 02:46

Ответsaaba5

не проще в opencode прикрутить этого провайдера?

Скорее всего модель не прописана в OpenCode, если же прописана, то схема подключения +- та же.

02.10.2026 06:38

ОтветI_C_U

Скорее всего модель не прописана в OpenCode, если же прописана, то схема подключения +- та же.

да, но модель как бы с фильтрами все равно {"message":"The request contains sensitive content. Please modify your input and try again.","type":"content_check_error","code":"content_check_rejected"}muscle-exercise-res-losing.trycloudflare.com вот ее бы кто-то за деплоил было бы интересно потыкать https://huggingface.co/dealignai/GLM-5.3-CYBERSECURITY-FP8

👍5 ❤️1

10.10.2026 10:21

годно.Побольше такого

14.10.2026 13:55

Я сам абузил, но уже прикрыли, дают только 10к токенов

Не удалось прогрузить медиа

14.10.2026 16:04

Ответpored28118

Я сам абузил, но уже прикрыли, дают только 10к токенов Не удалось прогрузить медиа

не много потерял

👍1

16.10.2026 17:13

смотрите доки на сайте ее можно в любые AI агенты ставить
Даже на ютубе есть видосы как это делать

👍1