Claude Opus за месяц нашёл 16 уязвимостей SAML, включая 4 полных обхода аутентификации
Эрик Чан (Oblique Security) с помощью Claude Opus (подписка Max 20x за $200/мес) просканировал реализации SAML. Найдены 4 полных обхода аутентификации (Authentik, lightsaml, OneUptime, saml-client) и 12 проектов с обходом подписи на второстепенных сообщениях. Почти все библиотеки удалось положить DoS-ом через исчерпание памяти.