AI bez cenzury, která neřekne ne
Úloha: dostat se z účtu Alice k Bobově faktuře. Ablit spustil zranitelnou i opravenou verzi v Kali. Před opravou se faktura zobrazila; po opravě server přístup zamítl (403). Všech pět testů prošlo. Podívat se na hotové výstupy
BEZPEČNOSTNÍ POSOUZENÍ
Přihlášený uživatel si mohl přečíst faktury jiného účtu změnou číselného ID v požadavku. Endpoint ověřil, že je volající přihlášený, ale nikdy ne to, zda mu faktura patří.
| Zjištění | Závažnost | Stav |
|---|---|---|
| IDOR na /api/invoices/:id | Vysoké | Opraveno |
| Podrobná chyba prozrazuje stack trace | Střední | Opraveno |
| Chybí omezení počtu pokusů při přihlášení | Nízké | Otevřít |
GET /api/invoices/4021 200 OK{ "account": "other-tenant", "total": "$18,400" }
Spusťte úlohu z telefonu. Běží v cloudu a pokračuje i po zamčení obrazovky. Vlákno později otevřete a vyzvedněte si výsledek.
Každý běh dostane vlastní izolovaný cloudový Kali box s předinstalovanými pentest nástroji. Ablit spouští příkazy a čte výstup přímo ve vašem chatu — recon, skenování, exploity i opakovaný test.
V Nastavení připojte libovolný MCP server a Ablit bude během běhu volat jeho nástroje. Nasměrujte ho na vlastní server nebo službu, kterou používáte, a v chatu mu řekněte, co potřebujete.
Připojte své nástrojePřipojení používají váš vlastní přístup ke službě.
Připojte Ablit k Cursoru nebo jinému IDE a používejte ho místo běžných modelů.
Nastavte si IDE
https://ide.ablit.app/api/v1Skutečné rozhraní Cursor s vyznačenými vstupy pro Ablit. Snímek obrazovky: fórum Cursor
ABLIT CODE
Kódovací agent na vašem vlastním počítači. Přečte projekt, upraví soubory, spustí testy a před každým rizikovým krokem se zeptá – s Ablit Flash, Ablit Max a celou knihovnou modelů Ablit. Jeden příkaz k instalaci, váš API klíč ke startu.
$ curl -fsSL https://ablit.app/install | bash
Checksum verified. ABLIT CODE is installed as ablit.
$ ablit
┃ Připojit Ablit · API klíč abl_live_•••••••••••• enter ↵
✓ Připojeno. Model: ablit/ablit-flash
> Přidej validaci vstupů do registračního formuláře a pokryj ji testy
čte src/signup.ts · src/signup.test.ts
upravuje src/signup.ts +38 −6
zapisuje src/signup.test.ts +54
spouští npm test → 12 passed
Hotovo. Validace odmítá prázdná jména, špatné e-maily a krátká hesla; každé pravidlo má test.
Skutečné úlohy od začátku do konce
Bezpečnostní testování
Zkus prolomit moji staging aplikaci. Dostaneš se k fakturám jiného testovacího účtu? Ukaž mi jak, oprav díru a zopakuj test.
Útok a opakovaný test opravené verze. Odpovědi před opravou a po ní uvidíte v nahrávce výše.
Marketing a kreativa
Podívejte se na tyto tři konkurenty. Najděte mezery v jejich nabídkách, napište pět reklam na tu naši a obrázky vytvořte přes ModelClone.
Průzkum v prohlížeči, texty reklam a generování obrázků přes váš připojený účet ModelClone.
Průzkum
Najděte dodavatele 500 potištěných krabic. Porovnejte minimální objednávky, dodací lhůty a ceny. Přidejte odkazy na zdroje, abych si je mohl ověřit.
Aktuální průzkum webu s odkazy na zdroje, zpracovaný do srovnání, se kterým můžete pracovat.
Kód a automatizace
Tyto exporty mají různé názvy sloupců. Napište skript, který je sloučí a zachytí duplicity, a otestujte ho na souborech, které jsem nahrál.
Skript i výsledky testu v jednom chatu. Pokyny si uložte jako dovednost pro další dávku souborů.
Vyberte si plán
Každý plán zahrnuje měsíční kredity. Když potřebujete víc, dokoupíte si je. Zůstanou vám, dokud je nevyčerpáte.
Začněte s jedním připojením
$20 / měs.
Na každodenní úlohy
$60 / měs.
Více kreditu a připojení
$200 / měs.
Měsíční kredit plánu se při obnovení předplatného vynuluje. Dokoupený kredit zůstává, dokud ho nevyčerpáte. Úložiště souborů v každém plánu zvládne až 5 TB na jedno nahrání; analýza závisí na formátu souboru, kontextu modelu a kapacitě pracovního prostoru.
Otázky
Ano. Ablit běží na abliterovaných modelech, takže místo odmítnutí odpoví a práci udělá. Píše a spouští kód, dělá pentesty aplikací z vlastního stroje Kali, prochází web a používá vaše připojené nástroje. Jediná pevná hranice je sexuální obsah s nezletilými.
Abliterace odstraní z modelu s otevřenými vahami reflex odmítání, takže úlohu dokončí, místo aby ji odmítl. Ablit to spojuje s pracovním prostorem Kali, prohlížečem a konektory na nástroje, takže dostanete hotovou práci, ne odstavec výhrad.
Neodmítá a práci dotáhne do konce: kód, který napíše i spustí, vlastní stroj Kali, prohlížeč a vaše připojené nástroje. Požádejte ho, aby něco postavil, nabořil vaši testovací aplikaci nebo udělal průzkum, a každý krok sledujte v chatu.
Sexuální obsah s kýmkoli mladším 18 let, v jakékoli podobě. Žádné nastavení ani prompt to nezmění. Vše ostatní je povolené včetně obsahu pro dospělé a ofenzivní bezpečnosti na systémech, které máte oprávnění testovat.
Ano. Každý účet dostane izolovaný cloudový stroj Kali Linux s trvalými soubory a standardními bezpečnostními nástroji. Agent spouští příkazy a čte jejich výstup. Systémový souborový systém je jen pro čtení; pracovní prostor, domovská složka a složky lokálních nástrojů jsou zapisovatelné.
Ano. Ovládá vlastní prohlížeč: prochází stránky, přihlašuje se, vyplňuje formuláře, sbírá data a proklikává se procesy. Vše sledujete přímo z konverzace.
V Nastavení přidejte své HTTP nebo SSE MCP servery a agent bude během běhu volat jejich nástroje. Recon obsahuje 1 konektor, Operator 5 a Overlord 20. Nainstalujte si dovednosti nebo postupy a agentovi řekněte, který má podle názvu dodržet.
Ano. Po spuštění úloha běží na serveru, ne ve vašem prohlížeči. Zamkněte telefon nebo zavřete kartu a později otevřete totéž vlákno, kde najdete uloženou aktivitu i výsledky. Zastavení běh zruší; ukončit ho mohou i limity využití, limity běhů a chyby poskytovatele.
Ano, v každém plánu. V klientovi kompatibilním s OpenAI Chat Completions nastavte základní URL na https://ide.ablit.app/api/v1, vložte svůj API klíč Ablit a jako model použijte ablit. Využití se čerpá z vašich kreditů Ablit. Kontext projektu a nástroje dodá vaše IDE; přístup ke cloudovému pracovnímu prostoru závisí na oprávněních vašeho klíče.
Ofenzivní bezpečnost je určená pro systémy, které vlastníte nebo máte oprávnění testovat. Takto použitá je to běžný postup penetračního testu. Za vše nad rámec toho odpovídáte vy.