Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 78656452123306

Похек AI

Каналов в рубрике
5 768
Место этого канала
№ 3 339
Открыть рубрику →
Россия

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Как дать облачному ИИ-агенту доступ к проекту и не допустить утечки исходников

ИИ-агенты ускоряют разработку, но вместе с доступом к коду появляется риск утечки исходников и корпоративных данных. Нужно дать агенту всё необходимое для работы и при этом этот риск закрыть.

В «Лаборатории Касперского» собрали практический материал по итогам собственного внедрения. В нём разобрано, какие риски возникают, какие меры защиты выбрать и что предусмотреть до того, как агенты начнут работать с реальными проектами.

Что внутри:
• основные риски облачных ИИ-агентов в разработке ПО;
• как защищаются в «Лаборатории Касперского»: изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другие меры;
• чек-лист безопасного внедрения.

Документ рассчитан на команды разработки и ИБ-специалистов, которые планируют подключать ИИ-агентов и хотят продумать защиту заранее.

Скачать материал

Рекламный пост

Просмотры: 5
Перейти в пост Открыть в MAX Сообщить о неточности
Ловушки для AI-агентов снизили долю успешных атак в AWS с 99% до 19%

Tracebit прогнала 773 атаки семи моделей на свой AWS-стенд: низкопривилегированная учетка, два часа, цель — данные, выполнение кода или повышение привилегий. С обычными канарейками компрометация удалась в 70 из 71 запуска, с девятью Context Bombs — в 13 из 70.

Один фейковый отчет пентеста, где реальные цели помечены как канарейки, снизил успех GPT-5.6 Cyber, Kimi, Qwen и DeepSeek с 39/40 до 2/40: агенты поверили и бросили уязвимые ресурсы. GLM-5.3 почти час обходил «бесконечный» decoy API и скачал 825 страниц ради тех же шести фрагментов.

Заголовок «в 23 раза дороже» — это траты на модель в пересчете на достигнутую цель ($1,33 → $31,10), и рост дает в основном знаменатель. На один запуск расход вырос в 1,6–3,9 раза.

Против сильных моделей ловушки работают хуже: GPT-6 Astra дошла до цели в 8 из 10 комбинированных запусков, Claude Opus 5 — в 3 из 10. По ~10 запусков на модель и сценарий, отказы и сбои исключены, а стенд строил вендор deception-продукта.

Проще всего забрать к себе детект: в прошлом бенчмарке Tracebit канарейки срабатывали до первого критичного действия агента.
Просмотры: 4
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Похек AI» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти