Каждое руководство по настройке агентов пентеста с открытым исходным кодом начинается с ключа OpenAI. Агентам все равно, чей это ключ. Каждый из них использует базовый URL-адрес, и базовый URL-адрес решает, кто выставляет счета за токены и какие модели отвечают. Таблицы и помод...
Каждое руководство по настройке агентов пентеста с открытым исходным кодом начинается с ключа OpenAI. Агентам все равно, чей это ключ. Каждый из них использует базовый URL-адрес, и базовый URL-адрес решает, кто выставляет счета за токены и какие модели отвечают.
Таблицы и проверки для каждой модели находятся в исходной настройке API агентов пентеста. Раскрытие информации: это наш шлюз, и в приведенных ниже примерах он используется. Запускайте все это только на системах, которые вы имеете право тестировать.
Зачем менять базовый URL
В темах по безопасности жалуются, что стандартные модели Frontier отклоняют этот вопрос. В теме r/cybersecurity за сентябрь 2026 г. «Лучший LLM для специалистов по безопасности» (более 100 комментариев) есть популярный комментарий, в котором говорится, что Anthropic ставит работу по обеспечению безопасности в свою программу кибер-верификации, анонсированную 6 октября 2026 г., и что OpenAI делает то же самое. Мы не проводили тестов качества эксплойтов, поэтому в этом посте не говорится о том, какая модель обнаруживает больше ошибок. Он охватывает проводку.
Дым-тест перед агентом
Здесь должен провалиться неверный путь, а не двадцать поворотов в бег. Скопируйте идентификатор модели из строк Uplink Red Team в /red-teaming в MODEL.
Export MODEL=""
локон https://api.uplinkswitch.com/v1/chat/completions \
-H"Авторизация: Беа