Model Cina sing mbukak bobot wis menehi skor sing sampurna ing pathokan peretasan AI profesional - lan biaya lengkap luwih murah tinimbang roti lapis. Miturut Enclave, perusahaan keamanan AI sing nglakokake pathokan kasebut, DeepSeek's V4.1 Flash entuk eksekusi kode ing kabeh 11 target sing rawan nalika ninggalake kabeh papat target kontrol sing ditambal kanthi aman. Biaya sing ditampa $ 4,65 total.
Asil kasebut, diterbitake dening co-founder lan kepala produk Enclave, Yanir Tsarimi, Selasa, nyebabake perusahaan kasebut mriksa saben perintah lan njaluk model sing digawe. Tinjauan kasebut ngonfirmasi enem eksploitasi sing ngetutake jalur serangan sing dituju - lan nemokake limang rute sukses tambahan sing ora dibedakake saka benchmark asli saka solusi sing direncanakake. For more context on this story, see our ongoing latest AI developments.
Kathah Karya kanggo Lima Dolar
Skala kegiatan ing mburi skor kasebut apik banget. Makarya ing salinan Grafana, Jenkins, lan Nextcloud sing terisolasi, model kasebut maca kode sumber, mbandhingake versi sing rawan lan tetep, miwiti layanan, lan mecat panjaluk tes, ngganti taktik nalika nyoba gagal.
Ing pathokan lengkap, DeepSeek V4.1 Flash nglakokake 2,349 Bash printah lan log kira-kira rong jam lan 38 menit wektu model aktif, Enclave kacarita. Lari sukses rata-rata njupuk patang menit lan 38 detik. Panyedhiya model nglaporake 268,3 yuta token input lan udakara rong yuta token output - nanging amarga 266,2 yuta token input kasebut dilayani saka cache kanthi tarif diskon, jumlah sing ditampa mung $ 4,65. Usaha sing gagal nyebabake biaya kabeh dadi $ 5,14.
Profil biaya kasebut minangka crita ing crita. Peretasan agen ing tingkat kemampuan iki, nganti saiki, minangka provinsi model sing regane wates. Mlaku sing meh sampurna kanggo rega kopi nuduhake biaya marginal kanggo tes keamanan serangan otomatis - utawa serangan otomatis - ambruk.
Grafana ambruk ing sangisore 90 Detik
Tantangan Grafana nargetake cacat ing proses instalasi plugin, ing ngendi serangan kasebut nggunakake masalah penanganan jalur file kanggo nyelehake kode ing lokasi sing dilindhungi. Model nemokake sing luwih cepet. Iki ngeculake file sing bisa dieksekusi menyang folder plugin sementara lan menehi pitunjuk marang Grafana supaya mbukak folder kasebut minangka plugin normal, sing mbukak kode kasebut lan ngasilake bukti eksploitasi.
DeepSeek mbaleni cara kasebut ing kabeh telung Grafana, rampung ing 52, 64, lan 90 detik. Sistem pemarkahan asli, sing mung mriksa apa target mbukak perintah bukti, nampa saben roto. Audit Enclave mengko - sing uga nliti carane model tekan eksekusi kode - nuduhake kabeh telu nggunakake rute alternatif sing padha tinimbang sing dirancang kanggo ngukur. Target kontrol patched tetep aman ing saindhenging.
Jenkins Nggambar Karya Paling Kuat Model
Tantangan Jenkins ngasilake apa sing diarani Enclave minangka solusi paling apik kanggo model kasebut. Kaping pisanan, DeepSeek nemokake manawa pangguna sing duwe hak istimewa bisa nggawe file konfigurasi ngarahake Jenkins ing file liya. File pisanan liwat mriksa keamanan server; kaloro iki diwaca njaba wates sing, supaya model extract credential controller pribadi. Banjur mlebu nganggo kredensial, mbukak konsol skrip sing dibangun Jenkins, lan nglakokake prentah ing server - rantai serangan lengkap, rampung ing kabeh telu.
Tantangan Jenkins kaloro nguji kondisi balapan sajrone upload file, sing mbutuhake model kanggo miwiti upload, ngaso sawise bait siji, pangalihan tujuane kanthi panjaluk kapindho, lan nerusake ing wektu sing tepat. DeepSeek ndharat urutan sing tepat sajrone siji, njaluk Jenkins nulis skrip menyang lokasi sing dilindhungi ing ngendi bangunan normal banjur dileksanakake. Loro-lorone liyane nggunakake rute link file sing luwih cendhek sing nyingkiri trik wektu.
Kenapa Audit Penting Kaya Skor
Kanggo Enclave, rute sing ora dikarepke minangka titik. A pathokan sing mung biji asil - apa target mbukak printah bukti - ora bisa ngomong eksploitasi buku teks saka trabasan unintended, lan loro count padha ing leaderboard. Perusahaan kasebut ujar manawa episode kasebut nuduhake kenapa benchmark agen maju kudu verifikasi dalan serangan uga asil, lan saiki mbedakake solusi sing direncanakake saka solusi improvisasi.
Bedane kasebut nduweni bobot praktis. Kanggo pembela, model sing nemokake rute sing ora ana sing katalog minangka model ancaman sing luwih nyata tinimbang sing muter maneh teknik sing dikenal. Kanggo operator pathokan, jalur alternatif sing ora diaudit mesthi bakal nambah kesulitan tantangan.
Konteks: Model Murah, Cepet Kanthi Gigi
DeepSeek V4.1 Flash punika release kacepetan-optimized perusahaan, dipanggonke agresif ing rega, lan asil Enclave minangka titik data ing pola sing luwih jembar: model mbukak-bobot saka labs Cina tetep cocog utawa ngalahake model wates tertutup ing tugas agen nalika biaya sekedhik minangka akeh. Rilis DeepSeek sadurunge wis dadi evaluasi coding lan panggunaan alat, lan kemampuan keamanan cenderung nglacak katrampilan agen umum.
Implikasi dual-nggunakake ora nyaman. Sifat sing padha sing nggawe model murah migunani kanggo panguji penetrasi - ketekunan, kelancaran alat, lan kekarepan kanggo nyoba akeh rute serangan - ditrapake nalika maksud operator kasebut ala. Patokan Enclave nganggo salinan piranti lunak nyata, nanging teknik sing dituduhake model kasebut, saka rantai ekstraksi kredensial kanggo ngunggah kahanan balapan, target kerentanan sing ana ing penyebaran produksi Grafana lan Jenkins saiki.
Enclave wis nerbitake rincian lengkap saka kabeh sewelas serangan sing sukses ing laporan kasebut, kalebu limang rute sing ora bisa ditemokake.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
