False Positive

Также сегодня мы выпустили статью «Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак», в которой рассказываем о поиске аномалий в событиях PT AF Cloud.

Выкладываем запись встречи, на которой обсудили доклады с OffZone'26 #reading_group #conf #offzone2026 #recording

📸 Фотки с BlueSec завезли! Если на соревновании вы делали вид, что понимаете, что происходит, — проверьте, получилось ли. Тут только московская площадка. Ищите себя, кидайте фотки тиммейтам и договаривайтесь, какие кадры никогда не покинут командный чат. #bluesec #ml_team

Шутки шутками, а теперь — к главным итогам BlueSec 🏆 В основной номинации места распределились так: 🥇 Станислав Раковский — 37.59 балла Приз — 200 000 ₽ 🥈 Артур Шаймарданов — 25.79 балла Приз — 150 000 ₽ 🥉 Нариман Зиятдинов — 25.78 балла Приз — 100 000 ₽ Отдельно подводим итоги номинации Standoff Defend — зачёта по десяти задачам, предоставленным командой Standoff Defend: 🥇 Максим Бугрин — 6.381 балла Приз — 5 000 эффок и фирменный мерч Standoff 🥈 Юрий Чеховской — 6.503 балла Приз — 4 000 эффок и фирменный мерч Standoff 🥉 Павел Попов — 6.327 балла Приз — 3 000 эффок и фирменный мерч Standoff Эффки можно потратить на эксклюзивные вещи в Standoff Market. Поздравляем победителей! В основном зачёте разрыв между вторым и третьим местами составил всего одну сотую балла — борьба шла буквально до последнего рана. Чтобы получить заслуженный приз, напишите в личку Насте: @ansbezukh Спасибо всем, кто участвовал, тюнил агентов, переписывал промпты, следил за лидербордом и до последнего верил в своего агента. Это был BlueSec.🩵 #bluesec #ml_team

За время открытого этапа агенты успели отличиться множеством — весьма специфичных — способов. Поэтому мы учредили специальные номинации. Номинации хоть и шуточные, но достижения вполне реальные: 🤖 «Агент-параноик» — Acc1p1ter Увидел атаку практически везде: 967 false positive из 2 198 вердиктов. 😇 «Наивный агент» — Ratmist До последнего верил в лучшее: 304 false negative из 425 вердиктов. 🔁 «Агент с амнезией» — Max5911 Сделал 71 повторяющийся tool call с повторяющимися параметрами. Агент действовал наверняка 🚀 «Агентский блицкриг» — PERTUSSIN Ворвался в топ-10 за 1 612,72 секунды. 🎰 «Больше прогонов — больше скор» — ai_lobotomy Запустил 1 634 рана. 🐢 «Тише едешь — вернее будешь» — Tomskdiver Завершил расследование за 32 764,88 секунды. Скорость не главное, если в конце всё-таки оказался прав. 🫡 «Всегда готовый» — Arutyunoff Зарегистрировался 8 октября в 15:53 и успел занять 5-е место. ⚡️ «Скорострел» — A_P Правильно закрыл 30 из 30 инцидентов за 48 секунд. Мы надеемся, что агент хотя бы успел прочитать алерт. 🗃 «Дампер графов» — Svezhest Запросил с платформы 7,8 тысячи сущностей и 2,5 тысячи связей. Собрал всё, что плохо лежало, и ещё немного сверху. Поздравляем победителей специальных номинаций! Каждому отличившемуся участнику полагается набор наших ништячков 🎁 Чтобы получить подарок, напишите в личку Насте: @ansbezukh #bluesec #ml_team

Вчера завершился финал BlueSec 🔥 Весь день участники в Москве, Петербурге и других городах тюнили агентов, переписывали промпты, запускали расследования и боролись за последние баллы в лидерборде. Спасибо всем, кто приехал на площадки и подключился онлайн. Кто решал задачи, задавал вопросы, делился обратной связью и до последнего продолжал улучшать своего агента. Именно вы сделали соревнование живым, азартным и непредсказуемым. А теперь можно наконец закрыть терминал, выдохнуть и дать агентам немного отдохнуть. Об итогах расскажем отдельно 👀 Спасибо, что были с нами 🩵 #bluesec #ml_team

Thinking… Лидерборд почти готов к релизу! Для того, чтобы донести всех участвовавших в соревновании, расчитать доп номинации (кто видел стикеры в мск хабе, уже знают какие они будут), берем еще 15 минуток Все на стрим и к сцене в 16:45!

БУДЕМ!🤖 Даём вашим агентам +30 минут на расследования. Соревнование продлиться до 16:00 по МСК

Ну что, прошла половина финала! К нам в хаб мск сегодня пришли кибербез эксперты, которые делали сореву, хотели бы QA сессию с вопросами от участников? Ставьте эмоджи, пишите вопросы про информационную безопасность под этим комментарием! Если накопим на смолтолк, организуем, если нет - ответим в комментах!

Теперь все работает, лимиты у вас обновились, если кто-то потратил квоту 30минунтую, то велком

Прошли первые раны участников! Для тех, кто не успевает читать чат, основное: - для участия в финале измените SCENARIO_RUNTIME_ARENA=graded - ограничение на run: 2 одновременно, 5 за 30 минут - для поддержки задачи открытой ожидание ответа - 15 минут

Наблюдаем проблемы с конкурентными запросами к платформе. Решаем😵‍💫

А мы начали!

Питер уже во всю готов решать финал. Ребята в онлайне, а вы как, готовы?

Заливаем последние паки задач на финал. В 12 начнем с презентации и в 12-30 откроем задачки

🕺Мы уже тут Некоторые из вас уже пришли офлайн и подключились к трансляции! Ждем всех, кто в Москве, в арт-пространстве «Котельная» — ориентируйтесь на большую полосатую птицу у входа. В Питере, в офисе Позитива на 3 этаже.

🔥 Встречаемся уже завтра Завтра с 10:00 до 18:00 мск увидимся на финале BlueSec. Несколько важных деталей. Где встречаемся 🟥Москва: в Котельной (одно из зданий Хлебозавода №9) в 5 минутах ходьбы от м. Дмитровская. Не забудьте паспорт или права. Если приедете на машине, то можно воспользоваться платной парковкой Хлебозавода (150 р/час) или бесплатной городской со стороны Новодмитровской улицы. 🟥Питер: в офисе Позитива по адресу Итальянская улица, 17, 3-й этаж. Возьмите с собой паспорт или права. 🟥Онлайн по ссылке. Что с задачами? Откроются в субботу 10.10 в 12:00 мск. Тайминг прикрепили в карточке к этому посту. Что взять с собой и как подготовиться? Ноутбук, на площадках будут удлинители и Wi-Fi Организаторы ключи для LLM не предоставляют До встречи!

Самое время отвлечься от соревы и послушать наш разбор AI докладов с OffZone Мы начинаем)

У BlueSec появился отдельный сайд-квест — и, как положено хорошему сайд-квесту, со своим лутом 🪙 Десять задач на платформе для финала будут предоставлены командой Standoff Defend. Результаты по ним попадут в отдельный лидерборд, по которому определятся победители специальной номинации Standoff Defend. Что получит топ-3: 🥇 1-е место — набор фирменного мерча Standoff 365 и 5 000 эффок 🥈 2-е место — набор фирменного мерча Standoff 365 и 4 000 эффок 🥉 3-е место — набор фирменного мерча Standoff 365 и 3 000 эффок Эффки — это баллы, которые можно потратить на эксклюзивный мерч в Standoff Market. Так что теперь следить стоит не только за общим зачётом. Возможно, именно задачи Standoff Defend — сильная сторона вашего агента. Докручивайте харнесс, перепроверяйте расследования и готовьтесь забирать дополнительный лут 🕺 #bluesec #standoff_defend #ml_team