0day Rubbish : divulgation publique massive de 0-days via pipeline IA multi-LLM sans coordination
🌐 Contexte Publié sur GitHub (https://github.com/Exploit-Garbage/0day-Rubbish), cet article présente le manifeste et les activités d’un groupe auto-désigné ‘0day Rubbish’, qui pratique la divulgation publique directe et non coordonnée de vulnérabilités 0-day dans des logiciels d’entreprise réels. 🤖 Méthodologie de découverte Le groupe utilise un pipeline automatisé multi-LLM combinant plusieurs grands modèles de langage : Anthropic (Claude) — reconnaissance de patterns de sécurité OpenAI — raisonnement avancé et analyse de code DeepSeek — détection spécialisée de vulnérabilités Z.ai (GLM) — analyse de code en long contexte Moonshot (Kimi) — analyse de sécurité en long contexte Le processus comprend : scan automatisé, fuzzing, revue de code intelligente, validation manuelle, et développement de PoC exploitables fonctionnels. ...