Безопасность, наука и железо: лучшие кейсы ИИ-агентов

Обновлено 1 ноября 2026. 37 реальных примеров, как люди используют ИИ-агента для безопасности, науки и железа.

Здесь собраны работы по безопасности, науке и железу, то есть поиск уязвимостей, реверс-инжиниринг, математика, CAD и роботы. В теме 37 кейсов, каждый это работа, о которой человек рассказал сам, со ссылкой на исходный пост. Выше те, за которые читатели голосовали больше.

Агенты в безопасности, науке и железе ищут уязвимости, разбирают бинарники и помогают проектировать детали. Николас Карлини из Anthropic прогнал Claude Code по всем исходникам ядра Linux. Агент нашёл несколько удалённо эксплуатируемых багов, включая переполнение кучи в NFS с 2003 года. Автор без опыта в CAD с Claude Code и FreeCAD примерно за 30 часов спроектировал, напечатал и собрал роборуку, хотя захват пока не готов. Легче всего повторить проверку своего кода на баги. Исправления от агента всё равно стоит перечитывать. Криптограф Филиппо Валсорда, у которого Claude Code нашёл три бага в реализации ML-DSA, предложенный код выбросил и переписал сам.

37 кейсов темы «Безопасность, наука и железо» от всех агентов

Лучшие кейсы темы «Безопасность, наука и железо»

Разбор бинарников в Ghidra через свой агент и MCP-сервер

Разработчик выложил MCP-сервер, который подключает к Ghidra свой агент в Claude, Cursor или другом MCP-клиенте. Агент декомпилирует функции и пачками переименовывает и комментирует код, но замеров результатов нет.

Что получилось В README сейчас уже 253 инструмента, а не 110, как в анонсе. Автор пишет, что за счёт пакетных операций вызовов API стало на 93% меньше и что инструмент дорабатывали на сотнях описанных функций. Замеров качества результатов нет.

Свой агентgithub.com

Роборука с пятью степенями свободы без опыта в CAD с Claude Code и FreeCAD

Автор без опыта в CAD с помощью Claude Code и FreeCAD спроектировал, напечатал и собрал роборуку на сервоприводах с управлением голосом и камерой. Примерно за 30 часов получилось четыре рабочих сервопривода, захват пока не собран.

Что получилось Примерно за 30 часов от проекта до сборки получилось четыре рабочих сервопривода. Захват не собран, обратной связи нет, а калибровка пикселей в реальные координаты только приблизительная.

Claude Codehiitzroman.com

Управление 7-осевой роборукой NERO обычными словами через OpenClaw

Автор научил OpenClaw навыку и правилам для роборуки NERO, и агент по просьбам обычными словами пишет и запускает скрипты движения на Python. Измеренных результатов в статье нет.

Что получилось Статья это инструкция по настройке и ссылка на демо-видео. Измеренных результатов, доли успешных попыток или примеров промптов с итогом в ней нет.

OpenClawhackster.io

Поиск уязвимости в коммитах SQLite агентом Big Sleep на Gemini

Агент Google Big Sleep на Gemini 1.5 Pro разобрал свежие коммиты SQLite, начав с уже исправленного бага, и нашёл эксплуатируемую уязвимость. SQLite закрыл её в тот же день, до выхода релиза.

Что получилось Агент нашёл выход за нижнюю границу буфера на стеке (stack buffer underflow) в функции seriesBestIndex. SQLite исправил ошибку в тот же день, до какого-либо релиза. Фаззинг за 150 CPU-часов найти её повторно не смог. Сама команда называет Big Sleep сугубо экспериментальным.

Geminiscworld.com

CAD-модель руки робота по одному промпту в Codex с навыком text-to-cad

Джейк Фицджеральд установил в Codex навык text-to-cad, и по одному промпту агент собрал руку робота с 7 степенями свободы, кинематикой, интерфейсом и деталями в STEP. Захват сделать не удалось.

Что получилось URDF, кинематика, интерфейс и сборка в STEP сгенерированы целиком, кроме захвата. По словам Фицджеральда, раньше такая работа заняла бы недели и полдюжины инструментов. Комментаторы усомнились в ограничениях суставов и в деталях, которые не собираются вместе.

CodexClaude Codeen.kocpc.com.tw

Поиск уязвимостей бизнес-логики и PR с исправлениями от Devin Security

Cognition описывает, как параллельные агенты Devin разбирают кодовую базу, ищут ошибки бизнес-логики и обходы авторизации, подтверждают их в песочнице и открывают PR с исправлениями. Цифры взяты из бенчмарка самого разработчика.

Что получилось На собственном бенчмарке Cognition из 50 уязвимостей Devin Security показал полноту (recall) 72% при стоимости $90.23 за прогон. У Claude Security вышло 68% за $131.87. Бенчмарк провёл сам разработчик, независимой проверки нет.

Devincognition.com

Съёмка неба на удалённых телескопах с Claude

Пользователь Reddit поручил Claude управлять арендуемыми роботизированными телескопами на StellarDock. Агент сам выбирает цели, бронирует слоты и собирает снимки, а за первую неделю отправил в Minor Planet Center 57 измерений положений 8 астероидов.

Что получилось За три ночи агент измерил 57 положений 8 астероидов и отправил их в Minor Planet Center. Теперь он по утрам ещё ищет кометы рядом с Солнцем. Красивые снимки автор приложил к посту, по его словам, все сделаны агентом от плана до финальной сборки. В ночь публикации поста агент снимал туманность Розетта из Чили. Стоимость аренды и общее число снимков автор не называет.

ClaudeНовыйreddit.com

Поиск эксплойтов в смарт-контрактах агентами Claude на $4,6 млн в симуляции

Красная команда Anthropic проверила, как ИИ-агенты, в том числе Claude, находят и эксплуатируют уязвимости в смарт-контрактах. В симуляции они взломали 207 из 405 контрактов, а на новых контрактах нашли эксплойты на $4,6 млн.

Что получилось Из 405 контрактов модели взломали в симуляции 207. На контрактах, появившихся после даты среза знаний моделей, сумма эксплойтов достигла $4,6 млн. Среди 2849 действующих контрактов Sonnet 4.5 и GPT-5 нашли по две уязвимости нулевого дня, всего на $3694.

Claudered.anthropic.com

Вопросы

Это инструкция по поиску уязвимостей?
Нет. Карточки описывают уже опубликованную работу, включая исследования безопасности. Это не инструкция. Подробности остаются в источнике по ссылке.
Сколько кейсов в теме «Безопасность, наука и железо»?
Сейчас на сайте 37 кейсов этой темы. Здесь показаны лучшие, а не все. Полный список на странице темы.
Какие агенты чаще всего встречаются в этой теме?
Чаще других здесь Claude Code, Claude и Gemini. В остальных кейсах свой агент или агент без названия.
Как кейс попадает на эту страницу?
Это работа, о которой человек сам рассказал в открытом источнике. Карточку пишут по источнику и ставят на него ссылку.
Как отсортирован список?
По голосам читателей этого сайта. Больше голосов, выше в списке. При равенстве выше кейс, о котором рассказали в большем числе источников.
Все темы