Episode Description
In questa puntata riprendiamo il tema dell'utilizzo dei modelli linguistici
nel mondo della sicurezza informatica, concentrandoci stavolta sul red teaming.
Partendo da un'analisi critica fase per fase — ricognizione, analisi dei dati,
phishing, scrittura di codice e payload, analisi delle vulnerabilità — proviamo
a capire dove gli LLM danno un contributo reale e dove invece è meglio risparmiare
i token. Tra output incompleti nella raccolta dati, regex bypassate in pochi secondi,
payload custom costruiti al volo e CVE che non piovono dal cielo, emerge un quadro
onesto e poco incline all'hype: lo strumento esiste, accelera alcune cose in
modo significativo, ma richiede giudizio su quando usarlo e quando no.
Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.
nel mondo della sicurezza informatica, concentrandoci stavolta sul red teaming.
Partendo da un'analisi critica fase per fase — ricognizione, analisi dei dati,
phishing, scrittura di codice e payload, analisi delle vulnerabilità — proviamo
a capire dove gli LLM danno un contributo reale e dove invece è meglio risparmiare
i token. Tra output incompleti nella raccolta dati, regex bypassate in pochi secondi,
payload custom costruiti al volo e CVE che non piovono dal cielo, emerge un quadro
onesto e poco incline all'hype: lo strumento esiste, accelera alcune cose in
modo significativo, ma richiede giudizio su quando usarlo e quando no.
Supportato da NTS. Seguici su LinkedIn, Telegram, Reddit.