False Positive

Никто: Абсолютно никто: ИИ-агент, увидев PowerShell на сервере: 🚨🚨🚨 ВЗЛОМ 🚨 ВСЁ ПРОПАЛО 🚨 ЭТО АПЭТЭ 🚨🚨🚨 Сделали BlueSec, чтобы таких агентов стало меньше. Агент получает один алерт и сам раскручивает инцидент: кто зашел, куда пролез, что утащил. Или понимает, что это админ Серёжа, и атаки нет. 🕺Система оценки — чистый аура-фарминг: +1000 аура — верный вердикт +500 аура — нашел все захваченные хосты и утекшие учетки −10 аура — за каждый лишний tool call −5000 аура — заорал malicious на Серёжу − минус вайб — вызубрил публичные задачи и слился на закрытом этапе, где кейсы новые 😯Не умеешь в агентов? Есть базовый агент: clone, токены в .env, запуск, и ты на лидерборде. Совсем лень — отдай репу Claude или Codex. Пусть он качает агента, а ты качаешь ауру. Не шаришь в ИБ? (мы тоже) Тот же кодинговый агент объяснит, что такое lateral movement. Брейнрот, но полезный. Заодно выясним, правда ли модель ничто, а харнесс всё. Спойлер: мы сами не знаем, поэтому и сделали соревы. 📅 25.09–10.10 онлайн, с дивана 🏁 10.10 финал в Москве и Питере, офлайн и онлайн Дочитал до сюда — уже +100 аура. Остальное добирай на bluesec.team 💬 Чат соревы · 📖 Подробности на Хабре #bluesec #ml_team