4li

همین الان این ریلز رو ببین! 🚀 یه آسیب‌پذیری بحرانی جدید در وردپرس کشف شده که یه فرصت طلایی برای شکارچی‌های باگ (Bug Hunters) ایجاد کرده. اگه دست بجنبونی و از متدولوژی و ابزارهایی که توی این ویدیو و دایرکت توضیح دادم استفاده کنی، شانس بالایی برای گرفتن بانتی‌های سنگین داری. بانتی ها این ریلز به دلیل اینکه ایمپکت کرتیکال هست از ۲-۳ هزاردلار به بالا هست پس زمان به شدت مهمه تایم‌لاین این آسیب‌پذیری به شدت حساسه؛ پس معطل نکن! https://www.instagram.com/reel/Da-1BvGNcc9/?igsh=YjE1cnRicGp4bDg5

ارزش دیدن ۱۰/۱۰ https://www.youtube.com/watch?v=v1p4UurgCfk

این داداشمونم خیلی خوب داره توضیح میده

اینم نوت هایی که برداشتم مرتب شده با AI

یه چندتا تکنیک جالب هم هست برای کاهش مصرف Context. --- یکی اینکه وقتی یه فایل رو بهش میدید و میخواید ادیتش کنه، بیاد به جای اینکه کل فایل رو از اول بنویسه، با ابزار بگه که خط مثلا 12 تا 15 رو پاک کن و فلان متن رو جاش بنویس. اینجوری توکن خروجیش خیلی کاهش پیدا…

حالا طبق چیزی که من بعد سرچ بهش رسیدم تقریبا مهم ترین چیز برای استفاده از AI توی امنیت، محتوای Contextای هست که بهش داده میشه که شامل اینا میشه: Skills Target Info User instructions --- چندتا نکته هست که باید توی Context رعایت بشه - زیاد و شلوغ نباشه که…

یه خلاصه ساده راجب بیسیک LLMها بگم (قابل اسکیپ/زیاد مهم نیست/برای درک بهتر) اقا AI اوایل صرفا تولید تکست بود (البته هنوزم هست). - یک متن میدادی - جواب رو به صورت text میگرفتی اما یک موردی، اگه دوباره پیام بدی AI پیام قبلیت رو یادش نمیاد چی بوده، چون صرفا…

یه خلاصه ساده راجب بیسیک LLMها بگم (قابل اسکیپ/زیاد مهم نیست/برای درک بهتر) اقا AI اوایل صرفا تولید تکست بود (البته هنوزم هست). - یک متن میدادی - جواب رو به صورت text میگرفتی اما یک موردی، اگه دوباره پیام بدی AI پیام قبلیت رو یادش نمیاد چی بوده، چون صرفا کارش گرفتن تکست و تولید متن خروجیه، به خودیه خود حافظه ای نداره. اتفاقی که میوفته اینه: (پیام اول شما + جواب LLM + پیام جدید شما) برای LLM ارسال میشه، اینجوری متوجه میشه که بحث چی بوده و سوال جدید شما چی هست و براش جواب تولید میکنه. پس تا اینجا فهمیدیم که توی چت، هر پیامی که ما ارسال میکنیم، همراه با همه پیام های قبلی به LLM ارسال میشه به مجموع پیام هایی که به LLM ارسال میشه تا در مورد چت اگاه باشه میگن context. --- حالا یه موردی که هست اینه که سایز این contextای که ارسال میشه خیلی مهمه، چون LLM ها تا یه اندازه ای میتونن متن رو پردازش کنن که توی مدل های جدید به یک میلیون توکن رسیده (هر توکن تقریبا میشه یک کلمه) (یک میلیون هم روی کاغذ یک میلیون هست، اکثر مدل ها بعد از تقریبا 700هزار توکن شروع به توهم زدن میکنن) --- حالا چجوریه که ما هرچقدر دلمون بخواد میتونیم با AI چت کنیم و کسی هم جلومون رو نمیگیره؟ خیلی سادس، تعداد توکن ها که به یه حدی برسه با استراتژی های مختلف مکالمه رو خلاصه میکنن که پیام های بیشتری جا بشه (که ساده ترینش دادن همون مکالمه به LLM برای خلاصه سازی هست) --- خب اقا بعد از chat ساده دیدن که کاربر هزارتا نیاز دیگه داره، اطلاعات به روز میخواد، و کلی چیز دیگه که الان حضور ذهن ندارم. گفتن چیکار کنیم؟ اومدن به LLM ابزارای مختلف دادن که بتونه استفاده کنه، حالا چجوری؟ LLM که فقط متن میگیره متن میده! - اومدن اسم و ورودی ابزار هارو به صورت structured (جیسون طور) به عنوان ورودی دادن به ai و بهش گفتن هر موقع خواستی فلان فانکشن (همون tool) رو صدا بزنی، جیسون اینشکلی بفرست که ما بتونیم پارس کنیم و کد رو اجرا کنیم برات و خروجی رو بهت برگردونیم. به همین راحتی! --- حالا بعد یه مدت برنامه نویسای مختلف شروع کردن استفاده از هوش مصنوعی و نوشتن ابزار براش. مثلا اقای x تصمیم میگرفت که یه tool بنویسه برای گرفتن قیمت ارز از صرافی، یکم سرچ میکرد میدید اقای y هم همین ابزار رو نوشته ولی دوستش نداره، بعد یهو اقای z هم همین تصمیم رو میگرفت ولی سرچ نمیکرد و از اول tool رو مینوشت. پترن رو دیدید؟ برای انجام یک کار ده بار ابزار نوشته شده. MCP اومد که دقیقا همین مشکل رو حل کنه. اون صرافی اگر شعورش برسه میاد یه MCP ارائه میده و برنامه نویسا به جای نوشتن ابزار اون MCP رو اضافه میکنن و AIاشون قابلیتایی که میخوان رو به دست میاره. پس MCP تقریبا همون tool هست با این تفاوت که استفاده ازش راحت تره (نیازی به نوشتن از صفر نداره) - راستی یادم رفت بگم، مخفف Model Context Protocol هست. اگه دقت کنید tool هم برای ارائه context اپدیت به LLM هستش. - یه نکته دیگه اینکه گاهی اوغات ممکنه اون صرافی یا سرویس MCP رسمی ارائه نده که در اون حالت برنامه نویسا میتونن خودشون MCP غیررسمی بنویسن که یه حالت bridge طور داشته باشه. --- بعد از اینا هم یه چندتا نیاز دیگه پیش اومد(البته قبل از MCP)، یکیش این بود که مثلا کاربر دوست داشت بین چت هاش، AI بیاد و Preferenceهاشو یادش بمونه که باعث ایجاد مفهوم memoryشد. یک مورد دیگه هم این بود که بعد از استفاده زیاد از agent ها ملت دیدن هربار باید قدم به قدم به AI بگن که چیکار باید بکنه و یک تسک رو چجوری انجام بده، این شد که اومدن Skills هارو معرفی کردن که توی عمل یک فایل markdown ساده هستش که قدم به قدم LLM رو راهنمایی میکنه برای انجام تسک. --- الان که دارم فکرشو میکنم خیلی هم خلاصه نشد😂😂

خب اقا من چند وقته (تقریبا از زمان قطعی اینترنت) افتادم تو خط استفاده AI برای offensive security. چه white box چه black box.

Channel name was changed to «4li»

Channel created