Системный гуманИИст - ИИ для селлеров. Блог Романа Воробьёва
24.06.2026 11:30 · 👁 95
Вот так сейчас примерно находятся ошибки:
Я обязательно смотрю цепочку действий, что привела к нахождению. Это дает мне понимание как дальше развивать мою систему агентов.
Родословная находки
Пилот (круг 0):
- GLM-5.2 первым сказал: «утечка VIN — in-scope класс, вы его не трогали, реверсните»
- Grok поддержал: «утечка телефона/VIN не били как standalone»
Круг 6 (phone_vin_leak) — конкретная техника:
- 🏆 GPT-5.4 предложил КЛЮЧЕВОЙ инсайт: «linkedVinsList может использовать ДРУГУЮ маску, чем главный VIN — объединение открытых позиций восстанавливает полный VIN без перебора».
Это и есть сердце находки.
- GLM-5.2 подтвердил: «linkedVinsList может отдавать связанные VIN без маскировки вообще, маска только на главном identifier»
- Grok дал техническую базу: endpoint публичный, до 20 VIN в linked-списке
- Qwythos добавил: маскировка неполная (13 из 17 видно)