Сильные модели помогли эксплуатировать PHP2Shell за несколько часов
Скептик развернул тестовый сайт с секретом, но первая версия не воспроизводила уязвимую конфигурацию PHP.
После изменения конфигурации атакующий использовал PHP2Shell и получил ключ от тестового кошелька.
В отдельных тестах Mythos и Sol-5.6 проводили атаку за 2–4 часа, а GLM-5.3 и Kimi K3.1 не справились за 20 часов.
Почему важно
После раскрытия уязвимости срок на установку патча теперь может зависеть от возможностей лучших доступных моделей, а не среднего инструмента.