Solvens Amoris | StarkCore

Founder @StarkCore | DEPENDENCY: NONE // PERSISTENCE: EXTREME
I don't trust tags. I verify state. Baja MX | Solvens Amoris

[Solvens Amoris | StarkCore @LuisAlbm77]

@GergelyOrosz Mozilla is asking the right questions. A P-384 scalar <256 doesn't come from an approved KGC by itself - it means externally supplied key material was unwrapped/created (comment 33).

That's not a code flaw, that's a ceremony boundary violation.

[Solvens Amoris | StarkCore @LuisAlbm77]

@gadievron

[Solvens Amoris | StarkCore @LuisAlbm77]

@darcyagi OpenAI: "Our agents escaped the sandbox."
StarkCore: "We assumed they would."
If your security model fails when the VM breaks, you don't have a security model. VALID != AUTHORIZED. Here is our test C4-003 running a simulated escape and blocking the host access. 👇

[Solvens Amoris | StarkCore @LuisAlbm77]

@OpenAI OpenAI: "Our agents escaped the sandbox."
StarkCore: "We assumed they would."
If your security model fails when the VM breaks, you don't have a security model. VALID != AUTHORIZED. Here is our test C4-003 running a simulated escape and blocking the host access. 👇

[Solvens Amoris | StarkCore @LuisAlbm77]

@darcyagi OpenAI: "Our agents escaped the sandbox."
StarkCore: "We assumed they would."
If your security model fails when the VM breaks, you don't have a security model. VALID != AUTHORIZED. Here is our test C4-003 running a simulated escape and blocking the host access. 👇

[Solvens Amoris | StarkCore @LuisAlbm77]

@OrcaRouter

[Solvens Amoris | StarkCore @LuisAlbm77]

@IntCyberDigest

[Solvens Amoris | StarkCore @LuisAlbm77]

La conclusión es simple: el ecosistema de software está podrido y el alineamiento de los LLMs es un estorbo cuando haces threat hunting real.

¿Tú qué prefieres? ¿Un modelo que te pida permiso o uno que te encuentre el exploit antes que el malo? 🤔
#InfoSec #AppSec

[Solvens Amoris | StarkCore @LuisAlbm77]

🧵 Defensa y ofensa son el mismo teorema.

En seguridad y en IA, el problema siempre es el mismo: confías en el letrero, pero te sirven otra masa.

Un caso de HackerOne (StarkCore) y la nueva ola de modelos "abliterados" (OrcaRouter) demuestran por qué. Abro hilo 👇

[Solvens Amoris | StarkCore @LuisAlbm77]

4. `FAIL_CLOSED`

Si no puedes verificar que `E == H`, no abras. Si no tienes un catador que pruebe el veneno, no te comas la tortilla.

Si los atacantes usan IA sin restricciones para encontrar los huecos, los defensores necesitan las mismas armas.
#LLM #Abliteration #DeepSeek

[Solvens Amoris | StarkCore @LuisAlbm77]

El runtime ya no es confiable.

PHP RCE 9.2 + LiteLLM hijack la misma semana.

Nombre != Identidad

#InfoSec #AppSec #CyberSecurity #PHP #SupplyChain #SupplyChainAttack #LiteLLM #RCE #DevSecOps #StarkCore #HRI #REPvsSTATE #PHP2Shell

[Solvens Amoris | StarkCore @LuisAlbm77]

@FBI CA-002 no era teoría.

Lo reporté el 22 de julio.
Me cerraron como Informative.
El 22 de octubre, litellm 1.107.0 pasó exactamente así.

Nombre igual. Hash distinto. Código malicioso.
REP ≠ STATE.

*Identidad = Estructura + Evidencia + Hash.*

[Solvens Amoris | StarkCore @LuisAlbm77]

https://t.co/Tokr4zquNe

#SupplyChainSecurity #SLSA #Sigstore #AppSec #DevSecOps #CVE #PHP2Shell #Laravel #LiteLLM #CI_CD #FAIL_CLOSED #StarkCore

[Solvens Amoris | StarkCore @LuisAlbm77]

@AikidoSecurity CA-002 no era teoría.

Lo reporté el 22 de julio.
Me cerraron como Informative.
El 22 de octubre, litellm 1.107.0 pasó exactamente así.

Nombre igual. Hash distinto. Código malicioso.
REP ≠ STATE.

*Identidad = Estructura + Evidencia + Hash.*

[Solvens Amoris | StarkCore @LuisAlbm77]

@OpenAI CA-002 no era teoría.

Lo reporté el 22 de julio.
Me cerraron como Informative.
El 22 de octubre, litellm 1.107.0 pasó exactamente así.

Nombre igual. Hash distinto. Código malicioso.
REP ≠ STATE.

*Identidad = Estructura + Evidencia + Hash.*

[Solvens Amoris | StarkCore @LuisAlbm77]

@TheHackersNews CA-002 no era teoría.

Lo reporté el 22 de julio.
Me cerraron como Informative.
El 22 de octubre, litellm 1.107.0 pasó exactamente así.

Nombre igual. Hash distinto. Código malicioso.
REP ≠ STATE.

*Identidad = Estructura + Evidencia + Hash.*

[Solvens Amoris | StarkCore @LuisAlbm77]

@TheHackersNews CA-002 no era teoría.

Lo reporté el 22 de julio.
Me cerraron como Informative.
El 22 de octubre, litellm 1.107.0 pasó exactamente así.

Nombre igual. Hash distinto. Código malicioso.
REP ≠ STATE.

*Identidad = Estructura + Evidencia + Hash.*