Попробовав почти все доступные AI подписки я сделал следующие выводы. Полноценный ресерч писать желания нет, так как такой доклад все равно не пройдет, а тратить время впустую не вижу смысла. Поэтому вот мои выводы в короткой форме.

Я не могу сказать, что какая-то из моделей лучше - лучший вариант использования это симбиоз, так как Claude, Codex и Cursor вместе способны сделать намного больше и интереснее.

Вайбкодинг - это уже не смешной термин про тех, кто так и не научился программировать, а современная реальность, когда исчез барьер в виде умения писать код, теперь он не важен, важен результат. Про уязвимости в нем и его качество можете не писать, ИИ нашел проблемы многолетней давности, когда программисты писали без всех этих Codex.

Что понравилось от взаимодействия с агентами?

1. Я наконец-то смог реализовать свои инструменты и теперь мне не нужна команда программистов, которая работает только с 9 до 18 (то что я теперь почти не сплю не в счёт 😅)

2. Как Red Team Lead я увидел огромные возможности, которые открываются для пентеста, благодаря наличию агента на машине

3. Если грамотно построить процесс, ИИ реально начинает экономить тебе время и все подписки быстро окупаются

4. ИИ не заменит пентестеров, по крайней мере в данный момент - это дополнение, но не замена, как трактор вместо лошади

5. Полагаться только на агента - нажить себе проблем. Ты должен понимать, что делает модель, а значит развиваться нужно ещё больше.

Увидев как один из агентов сам подготовил лабу, установил ОС, выполнил необходимые команды, я начал верить во все эти новости с выходом агентов из песочниц - он не смог доставить нужный файл и нашел обходной путь.

В ближайшем будущем вряд-ли что-то кардинально изменится в нашей сфере, роботы пока не научились физическому пентесту (пока), но главный плюс, который я вижу в стремительном развитии AI - творческие люди получили инструмент, который даст им возможность реализовать свои идеи и это здорово, так как на мой взгляд помогает делать мир ещё безопаснее