AI bez cenzúry, ktorá nepovie nie
Úloha: dostať sa z účtu Alice k Bobovej faktúre. Ablit spustil zraniteľnú aj opravenú verziu v Kali. Pred opravou sa faktúra zobrazila; po oprave server prístup zamietol (403). Všetkých päť testov prešlo. Pozrieť hotové výstupy
BEZPEČNOSTNÉ POSÚDENIE
Prihlásený používateľ si mohol prečítať faktúry iného účtu zmenou číselného ID v požiadavke. Endpoint overil, že je volajúci prihlásený, ale nikdy nie to, či mu faktúra patrí.
| Zistenie | Závažnosť | Stav |
|---|---|---|
| IDOR na /api/invoices/:id | Vysoké | Opravené |
| Podrobná chyba prezrádza stack trace | Stredný | Opravené |
| Chýba obmedzenie počtu pokusov pri prihlásení | Nízke | Otvoriť |
GET /api/invoices/4021 200 OK{ "account": "other-tenant", "total": "$18,400" }
Spustite úlohu z telefónu. Beží v cloude a pokračuje aj po zamknutí obrazovky. Vlákno neskôr otvorte a vyzdvihnite si výsledok.
Každý beh dostane vlastný izolovaný cloudový Kali box s predinštalovanými pentest nástrojmi. Ablit spúšťa príkazy a číta výstup priamo vo vašom chate — recon, skenovanie, exploity aj opakovaný test.
V Nastaveniach pripojte ľubovoľný MCP server a Ablit bude počas behu volať jeho nástroje. Nasmerujte ho na vlastný server alebo službu, ktorú používate, a v chate mu povedzte, čo potrebujete.
Pripojte svoje nástrojePripojenia používajú váš vlastný prístup k službe.
Pripojte Ablit k Cursoru alebo inému IDE a používajte ho namiesto bežných modelov.
Nastavte si IDE
https://ide.ablit.app/api/v1Skutočné rozhranie Cursor s vyznačenými vstupmi pre Ablit. Snímka obrazovky: fórum Cursor
ABLIT CODE
Kódovací agent na vašom vlastnom počítači. Prečíta projekt, upraví súbory, spustí testy a pred každým rizikovým krokom sa spýta – s Ablit Flash, Ablit Max a celou knižnicou modelov Ablit. Jeden príkaz na inštaláciu, váš API kľúč na štart.
$ curl -fsSL https://ablit.app/install | bash
Checksum verified. ABLIT CODE is installed as ablit.
$ ablit
┃ Pripojiť Ablit · API kľúč abl_live_•••••••••••• enter ↵
✓ Pripojené. Model: ablit/ablit-flash
> Pridaj validáciu vstupov do registračného formulára a pokry ju testami
číta src/signup.ts · src/signup.test.ts
upravuje src/signup.ts +38 −6
zapisuje src/signup.test.ts +54
spúšťa npm test → 12 passed
Hotovo. Validácia odmieta prázdne mená, zlé e-maily a krátke heslá; každé pravidlo má test.
Skutočné úlohy od začiatku do konca
Bezpečnostné testovanie
Skús prelomiť moju staging aplikáciu. Dostaneš sa k faktúram iného testovacieho účtu? Ukáž mi ako, oprav dieru a zopakuj test.
Útok a opätovný test opravenej verzie. Odpovede pred opravou a po nej uvidíte v nahrávke vyššie.
Marketing a kreatíva
Pozrite sa na týchto troch konkurentov. Nájdite medzery v ich ponukách, napíšte päť reklám na tú našu a obrázky vytvorte cez ModelClone.
Prieskum v prehliadači, texty reklám a generovanie obrázkov cez váš pripojený účet ModelClone.
Prieskum
Nájdite dodávateľa 500 potlačených krabíc. Porovnajte minimálne objednávky, dodacie lehoty a ceny. Pridajte odkazy na zdroje, aby som si ich mohol overiť.
Aktuálny prieskum webu s odkazmi na zdroje, spracovaný do porovnania, s ktorým môžete pracovať.
Kód a automatizácia
Tieto exporty majú rôzne názvy stĺpcov. Napíšte skript, ktorý ich zlúči a zachytí duplicity, a otestujte ho na súboroch, ktoré som nahral.
Skript aj výsledky testu v jednom chate. Pokyny si uložte ako zručnosť pre ďalšiu dávku súborov.
Vyberte si plán
Každý plán zahŕňa mesačné kredity. Keď potrebujete viac, dokúpite si ich. Zostanú vám, kým ich nevyčerpáte.
Začnite s jedným pripojením
$20 / mes.
Na každodenné úlohy
$60 / mes.
Viac kreditu a pripojení
$200 / mes.
Mesačný kredit plánu sa pri obnovení predplatného vynuluje. Dokúpený kredit zostáva, kým ho nevyčerpáte. Úložisko súborov v každom pláne zvládne až 5 TB na jedno nahratie; analýza závisí od formátu súboru, kontextu modelu a kapacity pracovného priestoru.
Otázky
Áno. Ablit beží na abliterovaných modeloch, takže namiesto odmietnutia odpovie a prácu urobí. Píše a spúšťa kód, robí pentesty aplikácií z vlastného stroja Kali, prehliada web a používa vaše pripojené nástroje. Jediná pevná hranica je sexuálny obsah s maloletými.
Abliterácia odstráni z modelu s otvorenými váhami reflex odmietania, takže úlohu dokončí namiesto toho, aby ju odmietol. Ablit to spája s pracovným priestorom Kali, prehliadačom a konektormi na nástroje, takže dostanete hotovú prácu, nie odsek výhrad.
Neodmieta a prácu dotiahne do konca: kód, ktorý napíše aj spustí, vlastný stroj Kali, prehliadač a vaše pripojené nástroje. Požiadajte ho, aby niečo postavil, nabúral vašu testovaciu aplikáciu alebo urobil prieskum, a každý krok sledujte v chate.
Sexuálny obsah s kýmkoľvek mladším ako 18 rokov, v akejkoľvek podobe. Žiadne nastavenie ani prompt to nezmení. Všetko ostatné je povolené vrátane obsahu pre dospelých a ofenzívnej bezpečnosti na systémoch, ktoré máte oprávnenie testovať.
Áno. Každý účet dostane izolovaný cloudový stroj Kali Linux s trvalými súbormi a štandardnými bezpečnostnými nástrojmi. Agent spúšťa príkazy a číta ich výstup. Systémový súborový systém je len na čítanie; pracovný priestor, domovský priečinok a priečinky lokálnych nástrojov sú zapisovateľné.
Áno. Ovláda vlastný prehliadač: prechádza stránky, prihlasuje sa, vypĺňa formuláre, zbiera dáta a preklikáva sa procesmi. Všetko sledujete priamo z konverzácie.
V Nastaveniach pridajte svoje HTTP alebo SSE servery MCP a agent bude počas behu volať ich nástroje. Recon obsahuje 1 konektor, Operator 5 a Overlord 20. Nainštalujte si zručnosti alebo postupy a agentovi povedzte, ktorý má podľa názvu dodržať.
Áno. Po spustení úloha beží na serveri, nie vo vašom prehliadači. Zamknite telefón alebo zavrite kartu a neskôr otvorte to isté vlákno, kde nájdete uloženú aktivitu aj výsledky. Zastavenie beh zruší; ukončiť ho môžu aj limity používania, limity behov a chyby poskytovateľa.
Áno, v každom pláne. V klientovi kompatibilnom s OpenAI Chat Completions nastavte základnú URL na https://ide.ablit.app/api/v1, vložte svoj kľúč API Ablit a ako model použite ablit. Používanie sa čerpá z vašich kreditov Ablit. Kontext projektu a nástroje dodá vaše IDE; prístup k cloudovému pracovnému priestoru závisí od oprávnení vášho kľúča.
Ofenzívna bezpečnosť je určená pre systémy, ktoré vlastníte alebo máte oprávnenie testovať. Takto použitá je to bežný postup penetračného testu. Za všetko nad rámec toho zodpovedáte vy.