yoprstcon

✈️ Тимур Биячуев Доклад доступен здесь. Agentic AI быстро перестаёт быть только интерфейсом в браузере, IDE или корпоративном чат-боте. Он переезжает в очки, наушники, телевизоры, роботов-пылесосов, домашние ассистенты, автомобили, дроны и устройства фоновой памяти. В докладе «Когда AI выходит из экрана: новая граница AI security» Тимур Биячуев предлагает смотреть на эту трансформацию не как на очередную волну IoT, а как на изменение самой границы защиты: теперь защищать приходится не только устройство и данные внутри него, но и физическую среду, которую агент воспринимает, интерпретирует и может менять. Ключевой тезис доклада прост и неприятен: если AI получает сенсоры, память, планирование и возможность физического действия, привычные классы атак начинают иметь пространственные последствия. Инструкция, спрятанная во внешнем мире, может стать командой для модели. Ошибка восприятия может стать ошибкой движения. Отравленная память может повлиять не на следующий ответ в чате, а на будущее решение устройства. А люди рядом с владельцем устройства становятся частью модели угроз, даже если они не давали согласия и не взаимодействуют с системой напрямую.

Слезы по Ассемблеру На днях делал презентацию к конференции ёPRSTCON, под которую решил попробовать собрать слайды нейронкой. И был приятно удивлен - слайды получились эффектные, и главное не пришлось тратить время на самое нелюбимое дело - подбирать картинки нужного формата и цветового оформления, двигать и выравнивать блоки, чинить постоянно разъезжающуюся верстку. Внезапно все эти муки оформления и форматирования оказалось в прошлом, и я сделал главное - воплотил свой замысел причем без значительных усилий и отрицательных эмоций. А сам процесс напомнил работу с дизайнером. Тут вспомнился разговор с коллегой год назад. Мы обсуждали, что эпоха MS Office как главного интерфейса работы с информацией, видимо, потихоньку уйдет. Документы останутся, но уйдет необходимость руками воевать с формой. Тогда это звучало красиво, но теоретически. А сейчас могу уверенно сказать, что подготовка слайдов перестала быть для меня мучительным процессом, а напротив превратилась в творческую работу в паре. А основными навыками стали способности ясно сформулировать мысль, заметить, где AI сгаллюцинировал, и доделать под свои критерии. Похоже, что дальше изменится и сам набор форматов. Текст, документ, слайд - это все еще наследие офисных пакетов и эпохи А4. Когда AI начнет подбирать носитель под смысл, мысль перестанет упираться в готовые шаблоны. Где-то она останется текстом. Где-то превратится в короткое видео. Где-то - в интерактивный аудио-визуальный формат. Сейчас много говорят, что AI переизобретет процессы, продукты, бизнес. Сами форматы представления смысла, по-моему, из того же ряда. И тут всплывает старая тревога - разучимся ли мы писать, рисовать, верстать? Для меня эта тревога как слезы по Ассемблеру. Появление языков высокого уровня не убило мышление программистов. Оно убрало необходимость говорить с компьютером на его собственном уровне и сделало возможными системы, вряд ли достижимые прежним подходом. С формой документов, наверное, та же история. По опыту, AI усиливает то, что ты ему поручаешь. Мой выбор - замысел оставить у себя, а форму поручить AI. Тогда AI не отучает думать, а снимает часть второстепенной или рутинной нагрузки. А вот если поручить AI сам замысел, то, конечно, есть риск, что вместе с ним постепенно уйдет и часть собственного мышления.

🚪 СОСЕДНЯЯ КОМНАТА НЕ ЗАКРЫЛАСЬ. ОНА ПЕРЕЕХАЛА НА САЙТ. Трек для гуманитариев на ёPRST — это были те самые вопросы, которые обычно не влезают в программу ИТ-конференций. Слишком мягкие для технарей, слишком конкретные для философов. А мы их задали вслух и даже в микрофон. Про людей, про ИИ, про Маяковского, немного про лягушек. Не слышали? Послушайте. Или посмотрите. Или почитайте. Видео, презентации, фото, транскрипты, всё здесь: → Соседняя комната Соседняя комната всегда была про другое измерение, а теперь у вас есть адрес. #ёPRSTCON #yoprstcon #ёПРСТКОН

🎙 МАГИСТРАЛЬ ОТЫГРАЛА. ТЕПЕРЬ МОЖНО ПЕРЕСМОТРЕТЬ. Доклады, слайды, фото и даже транскрипты — всё осело на сайте. Если был — освежи. Если не попал — наверстай. Технический трек без воды: уязвимости, архитектура, инструменты, факапы. То, что обычно остаётся в кулуарах — здесь говорили в микрофон. → Магистраль #ёPRSTCON #ёПРСТКОН #yoprstcon

На днях наши эксперты поучаствовали в одной скромной, зато очень неформальной ИБ-конференции под названием ЁPRSTCON. Основной темой выступлений технического трека стали проблемы информационной безопасности в эпоху всеобщего помешательства на AI. Но были доклады и на другие интересные темы. Например, о том, — почему до сих пор можно делать RCE через умерший IE, — откуда в RDP-логах мистический артефакт ::%16777216, — зачем нужно писать собственный сканер уязвимостей, — как устроены хакерские сообщества в разных странах, — как реверсить микроконтроллеры AVR. Поддерживая дух этой неформальной тусовки, мы не будем назвать имена крутых докладчиков и их компании, а просто дадим вам главную ссылку — где можно посмотреть видеозаписи всех технических докладов, с текстовыми транскриптами и слайдами: https://www.yoprstcon.ru/articles_manual_locB_html/ А ещё на конференции был гуманитарный трек — там рассказывали, как искусственный интеллект вытесняет музыкантов и писателей, какие психозы возникают от долгого общения с LLM-агентами, и каким методам родительской заботы можно поучиться у африканских лягушек. Записи гуманитарных докладов здесь: https://www.yoprstcon.ru/articles_manual_locA_html/

#ёPRSTCON закончился, но продолжается. В ходе обсуждений родилась идея собрать в кучу все интересное про AI Cybersecurity. Сказанно #ёПРСТ - сделано! https://github.com/scadastrangelove/awesome-ai-security-tools Подборка общедоступных, исследовательских и коммерческих инструментов для обеспечения безопасности ИИ и кибербезопасности с использованием ИИ: автоматическая сортировка угроз, безопасность агентов, цепочка поставок ИИ/машинного обучения, агенты для пентеста, SAST ИИ, фаззинг на основе LLM, анализ угроз, сортировка угроз SOC/SIEM, обратное проектирование, редтим LLM и многое другое.

ёПРСТcon завершился. Мне понравилось. Сразу вспомнились первые ИБшные конфы, организованные энтузиастами. Есть в них определенная теплота и ламповость, которой часто не хватает мероприятиям, которые проводятся ИБ-компаниями или специализированными организаторами. Буду еще пересматривать видео записи интересных докладов и дискуссий, а пока поделюсь мыслями, которые меня зацепили в выступлении коллег на дискуссии "Лифт на парковку" (посмотрите описание, чтобы понимать формат). Пропустил через себе, поэтому дословно не будет. 6️⃣Владимир Бенгин, рассказывал о том, почему у нас такие нормативные акты и как их надо читать. ➡️ НПА пишутся для защиты слабых (что редко) и подталкивания отстающих. ➡️ НПА всегда отстают от скорости развития инноваций. ➡️ Очень много хрени в нормативке. ➡️ Творите, не смотрите на нормативку. ➡️ 100% специалистов заменимы ИИ; кроме GR, так как эта область не поддается логике и обучению. ➡️ Смотрите каждый день на себя с точки зрения "Я заменим" и тогда вы будете развиваться и расти над собой. ➡️ Хочешь делать большие истории, готовься к большим фейлам. 2️⃣ Наталья Воеводина ➡️ Чем старше и выше человек по корпоративной лестнице, тем более он иррациональные решения принимает. Так кажется снизу. ➡️ С топами надо общаться как с детьми. ➡️ Я умею профессионально бояться. Моя шкура и репутация на кону - она меня кормит, поит и лелеет. Я не хочу сесть в тюрьму. Я постоянно мысленно говорю с прокурором. ИБшник, научи меня бояться правильно и осознанно. Я хочу осознанно понимать и принимать риски. ➡️ Я буду бояться, а вы должны творить. ➡️ Надо хотеть быть ненужной. Тогда вы решаете задачи так, чтобы они работали без вас. А за этот навык вас потом приглашают в другие компании. ➡️ Нельзя научить ИИ бояться и делать прыжок веры. В этом человек пока незаменим. 3️⃣ Денис Баранов ➡️ Сейчас ситуация с технологическим прорывом, которые происходят раз в 20-30 лет. ➡️ 28-тилетние специалисты уже "старые" – они новые задачи пытаются решать по-старому. А вот "молодежь", которая пишет курсачи с помощью LLM, по-другому будет решать задачи. Интерфейсы они будут писать другие; LLM-ориентированные. Агенты они будут использовать по-другому. ➡️ Гендиректора можно заменить LLM, исключая уголовную ответственность. ➡️ Если ты решал, решал, решал задачу, пытался… то фейл ли это? 4️⃣ Павел Разумовский ➡️ Мы создаем ценность. Как понять, что такое ценность. Вы должны понимать, что стоит за цифрами. Вы даете результат, но что с ним делать? ➡️ Риски должны описываться сценариями с понятными бизнес-последствиями (идеально в деньгах). Это сразу отзывается. ➡️ У топ-менеджера куча всего на повестке. В голове у топа много всего и включается самое важное по триггеру. Триггером могут быть деньги и сценарии. ➡️ Регуляторика тоже либо ложится в сценарий и тогда она важна, либо нет и тогда на нее забивают болт. ➡️ Объясняйте как детям. ➡️ Вам должно нравиться то, что вы делаете; вас должно это драйвить. ➡️ Фейлы позволяют учиться. ➡️ Частые события с небольшими убытками - это не страшно, это норма для топ-менеджера. 5️⃣ Егор Богомолов ➡️ Очень легко быть экспертом, который завалит любую идею. Очень сложно быть тем, кто расскажет, почему это получится и с каким шансом. Это очень ценный навык. Много схожих мыслей у коллег. #cxo #стратегия

🛸 В СОСЕДНЕЙ КОМНАТЕ ОТКРЫВАЛСЯ ПОРТАЛ В ЧЕТВЁРТОЕ ИЗМЕРЕНИЕ На благотворительной акции «Мгновения имеют значение» выставлялись работы Алексея Андреева — цифрового художника-сюрреалиста. Качели в небесах, левитирующие поезда, НЛО над заброшенными районами. Фантазии о недалёком будущем, которое переплетается с настоящим. Но картины — это только первый слой. У них есть четвёртое измерение. Наводишь телефон — полотно оживает. Вставляешь смартфон в VR-очки — и проваливаешься внутрь, в мир целиком. Не «посмотреть на картину», а оказаться в ней. Алексей делал концепт для «Ку! Кин-дза-дза!» и «Пикника на обочине», так что миры там настоящие. ёPRST был, видел, знает. Приложение — Alchemy AR. Скачать: → rustore.ru/catalog/app/com.michaelershov.alchemy И да — в Google его забанили. Что в нашем случае — знак качества. #ёPRSTCON

🚼 Трек Соседняя Комната завершился хладнокровным рассказом Ксении Матушкиной: «Забота о потомстве у земноводных» Делимся презентацией⬇️

⚡️У микрофона @arbitrarycode — с докладом «Человеку нужен человек: комьюнити, которого у нас [почти] никогда не было»

🟠 Иван Зорин с докладом «Open Source FIDO-токены» Опенсорс-альтернативы YubiKey: SoloKeys, OpenSK, Nitrokey, GNUk. Почему открытость, верифицируемость и аудируемость прошивки важны для устройства, которому доверяют ключи от цифровых дверей. ia@github

🏎 Магистраль продолжает Руслан Сафиулин: «Сработки сканеров и open-source триажер для Nuclei»