Президент OpenAI попросил ChatGPT проверить свой сайт — модель нашла 13 уязвимостей за 15 минут

Президент и сооснователь OpenAI Грег Брокман решил проверить безопасность собственного сайта с помощью ChatGPT. Сайт — простая статическая страница на AWS, скрытая за Cloudflare, без очевидных целей для атаки. Модель использовалась публичная GPT-5.6 Sol, без внутренних сборок.

За 15 минут ChatGPT нашёл 13 проблем. Среди них: отсутствие защиты от подделки писем (любой мог рассылать почту от имени Брокмана), устаревшая версия jQuery с известными уязвимостями в коде страницы, а также незашифрованный HTTP-трафик между Cloudflare и сервером на AWS. Эксперимент показал, что даже простые сайты могут содержать серьёзные дыры, которые ИИ выявляет быстро и эффективно.