Как не превратить ИИ-агента в бесплатного триажера для багбаунти

Владислав из отдела реагирования на инциденты «Бастиона» рассказывает, как за полтора года активного багхантинга и победы на Bug Zone 7.0 выработал работающие подходы к использованию ИИ. Запустить агента на багбаунти легко, но превратить его поток сознания в принятые отчёты без спама и минуса в рейтинге — задача нетривиальная.

В статье разобраны четыре подхода к ИИ-багхантингу, четыре способа платить за модель, три слоя верификации результатов и пайплайн из двух агентов. Также есть живой разбор blind SSRF. Материал ориентирован на тех, кто уже пробовал натравливать ИИ на BB-программы и тонул в ложных срабатываниях, а также на новичков и опытных этичных хакеров.