Команда AppSec может направить ИИ-агента, работающего на универсальной модели, на свои собственные веб-приложения с минимальной настройкой. Конечно, модель пишет атаки. Но все, что делает эти атаки безопасными для запуска на продакшене и стоящими дальнейших действий, находится в оболочке вокруг модели. Именно в оболочке заключается инженерия в области ИИ-пентестинга. Уязвимость Hugging Face, раскрытая OpenAI в июле.