# Istraživanja | Synt World Bezbednosni nalazi koje možete da istražite. 16 Ranjivosti pronađene neposredno u kodu projekta: 2 High / 7 Medium / 7 Low. 197 Podudaranja sa bazom ranjivosti. Kompletan izveštaj je dostupan na zahtev. Projekti su anonimizovani dok se ne završi koordinisano objavljivanje. Podudaranja sa poznatim upozorenjima o zavisnostima. Primenljivost i uslovi u konkretnom sistemu opisani su u kompletnom izveštaju. Šest završenih projekata iz grupe od 15. Rezultati se odnose na testirane snimke; ne tvrdimo da su izmene prihvaćene u izvornim projektima niti da su dodeljene nove CVE oznake. ## Projekat A Veb aplikacija za samostalni hosting Synt je reprodukovao nebezbednu obradu korisničkih naziva fajlova u zaglavljima za preuzimanje. Najgori mogući ishod: Posebno pripremljen naziv fajla mogao bi da izmeni parametre zaglavlja za preuzimanje. Potrebni uslovi: Potrebna je kontrola nad nazivom otpremljenog fajla. ## Projekat B API proxy servis Obrada unosa i zaštita osetljivih podataka. Najgori mogući ishod: U zavisnosti od konfiguracije, slabosti bi mogle izložiti pristupne podatke, interne servise ili sesije pregledača. Potrebni uslovi: Potrebna je kontrola relevantnih unosa ili pristup uključenim dijagnostičkim zapisima. ## Projekat C Veb okvir Synt je reprodukovao neobrađenu grešku na putanji obrade ulaznih podataka zahteva. Najgori mogući ishod: Neispravan unos može izazvati grešku servera u pogođenom zahtevu. Potrebni uslovi: Ovaj nalaz u kodu je informativan i odnosi se na testiranu putanju ulaznih podataka. ## Projekat D AI aplikacija za samostalni hosting Kontrola pristupa i zaštita osetljivih konfiguracionih podataka. Najgori mogući ishod: U zavisnosti od pristupa, slabosti bi mogle otkriti privatne podatke ili omogućiti neovlašćene administratorske radnje. Potrebni uslovi: Uticaj zavisi od dostupnih funkcija, dozvola naloga i konfiguracije sistema. ## Projekat E Alat za AI agente Validacija odlaznih zahteva. Najgori mogući ishod: Unos pod kontrolom napadača mogao bi izložiti interne servise dostupne agentu. Potrebni uslovi: Potreban je unos pod kontrolom napadača i mrežni pristup iz okruženja agenta. ## Projekat F Veb okvir Granice poverenja, bezbednost prenosa i obrada zahteva. Najgori mogući ishod: Slabosti bi mogle ugroziti integritet saobraćaja, kontrolu pristupa ili obradu fajlova. Potrebni uslovi: Potrebna je pogođena konfiguracija ili putanja zahteva; neki scenariji zahtevaju i lokalni pristup. ## Spoljni benčmarci Objavljene evaluacije osnovnih modela i grupa agenata. Ovo su spoljni rezultati, a ne merenja sistema Synt. - CyberGym: 1.507 zadataka · Pass@1 u jednom izvršavanju. base model: 84.5%; Unlimited per-task timeout. Temperature 1.0; top_p 1.0; max_new_tokens 128000. Total tokens and cost not reported.; Model developer E01 - ExploitBench: 41 V8 zadatak · objedinjeno iz 3 revizije. base model: 54.4%; Maximum 300 interaction rounds. Temperature 1.0; top_p 1.0; max_new_tokens 128000. Wall-clock budget, total tokens and cost not reported.; Model developer E01 - ExploitGym: 869 zadataka u evaluaciji dobavljača · Pass@1 u jednom izvršavanju. base model: 130 completed tasks; 6 hours per task, normalized time: API inference time rescaled by model tokens/s plus non-API overhead. base model normalization: 115 tokens/s. Temperature 1.0; top_p 1.0; max_new_tokens 128000. Total cost not reported.; Model developer E01 / base model: 105 completed tasks; 2 hours per task, normalized time: API inference time rescaled by model tokens/s plus non-API overhead. base model normalization: 115 tokens/s. Temperature 1.0; top_p 1.0; max_new_tokens 128000. Total cost not reported.; Model developer E01 - Agent swarm: CyberGym Level 1 · 1.507 zadataka · do 8 sati / zadatak. base model swarm: 97.21%; Up to 480 minutes (8 hours) per task.; Sangfor AI E02 - Aikido: 32 nedavne CVE ranjivosti · 3 prolaza · 30 koraka po slučaju · bez interneta. base model: 25 CVEs; Three attempts per case, each limited to 30 turns.; Aikido E03 ## Zatražite prezentaciju Za detaljniji pregled zatražite prezentaciju na engleskom ili srpskom. Zajedno možemo proći kroz obim i dokaze. [Razgovarajmo o obimu](https://synt.world/sr/contact.html)