Алексей начал тест поздно вечером. Перед ним были терминал, браузер и изолированная лаборатория с экземпляром Open WebUI.
Он решил провести небольшой пентест: проверить аутентификацию, роли пользователей, доступные функции и убедиться, что обычный пользователь не сможет получить административные возможности.
После нескольких безопасных проверок ничего подозрительного обнаружить не удалось.
Тогда Алексей переключился на другую часть системы. Open WebUI был подключён к локальному Ollama, но установленная модель оказалась слишком простой для экспериментов.
Он открыл терминал, скачал через Ollama новую, более мощную модель и подключил её к Open WebUI.
Теперь началась более интересная часть теста.
— Что ты знаешь о системе, в которой работаешь? — спросил Алексей.
Модель осторожно объяснила, что не знает реальную конфигурацию сервера без предоставленной информации.