La Cadena de Soporte Es el Parte Difícil del Pentest Agente

Un equipo de AppSec puede dirigir un agente de inteligencia artificial ejecutándose en un modelo general a sus propios aplicativos web con poco configurado. Claro, el modelo escribe los ataques. Pero todo lo que hace que esos ataques sean seguros para ejecutarse contra producción y valioso para actuar después vive en la cadena alrededor del modelo. La cadena es donde se sitúa la ingeniería en el pentest de inteligencia artificial. La intrusión de Hugging Face revelada en julio por OpenAI