Могут ли open‑source агенты заменить пентестера? Проверяем Strix и PentAGI на реальном проекте
An autonomous agent spends four hours analyzing a company's web application while a bug hunter opens a beer and lets the tool work. During that run, the agent finds about ten vulnerabilities, verifies several IDORs, submits XSS, and comments on a ticket about RCE in a legacy service. The piece uses this scenario to ask whether the open-source agents Strix and PentAGI can replace a human pentester on a real project.
Пятница, вечер. Багхантер открывает пиво, пока на его мониторе автономный агент четвертый час разбирает веб‑приложение компании. За это время он нашёл с десяток уязвимостей, проверифицировал несколько IDOR, сдал XSS и написал комментарий в тикете с RCE в legacy‑сервисе. Участие человека в этом процессе ограничилось открывашкой. Именно так я всегда представляла жизнь счастливого багхантера. Теперь, когда подписка на модель со знанием всего интернета, стоит 20 баксов в месяц, а про open‑source LLM‑агентов для пентеста рассказывают в каждом коммьюнити‑чате, казалось бы, мечте пора сбыться. Я решила проверить, может ли open‑source дать то же самое и сколько это будет стоить. Только вместо бенчмарков я взяла реальную инфраструктуру. Читать далее