RU

Слепой краш-тест 27 LLM осени 2026 (GPT-6, Opus, Алиса): кто сломал JSON, проглотил инъекцию и влетел на 152-ФЗ

В январе этого года я уже выкладывал на Хабре свой первый большой аудит 14 нейросетей на галлюцинации (тогда я пару недель гонял тесты в декабре сра…

llmбенчмаркgpt-6claudeprompt injection152-фзstrict jsonopenrouterнейросетиpython
Habr
RU

Security-by-Design: как построить защищенный хостинг в режиме непрекращающихся киберугроз

Пятница, 18:47. Дежурный инженер замечает: график трафика пошел вверх. Не плавно — вертикально. За несколько минут входящий поток вырастает с обычны…

хостинг152-фзhostingsecurityинформационная безопасностьзащищённый хостингибзащита от ddosзащита от ddos-атакархитектура
Habr
RU

Сканер prompt injection без PyTorch: как я продолжил заархивированный LLM Guard и научил его находить СНИЛС

Если ваш сервис отправляет текст пользователя в языковую модель, между ними почти наверняка нужен фильтр. На входе он ловит prompt injection («забуд…

llmprompt injectionllm guardonnxперсональные данные152-фзpresidiotransformerspythononnx runtime
Habr
RU

Итоги проверок РКН по 152-ФЗ за 2025 год и первое полугодие 2026 года: типичные нарушения

Роскомнадзор подвел итоги работы в сфере персональных данных за 2025 год и первое полугодие 2026-го. В материале рассказываю о масштабах мониторинга…

пнд152 фз152-фз требования152-фзроскомнадзорркнштрафы
Habr
RU

AI-native разработка по-русски

Обычная задача: добавить статус заказа, изменить API, обновить форму, миграцию, тесты и документацию. В AI-native процессе агент может пройти почти…

ai-nativeragискусственный интеллектai-агентыуправление разработкойкейсы внедренияdevops152-фзит-архитектурапрограммные агенты
Habr
RU

Почему «просто отправить пациенту его снимки» — юридически четыре разные задачи

Как клинике законно отдать пациенту снимки, анализы и выписки через интернет: требования 323-ФЗ, 152-ФЗ и приказа 789н, сравнение шести каналов пере…

152-фзперсональные данныемедицинаврачебная тайнаминздравданные пациентов
Habr
RU

Где заканчиваются отчёты и начинается безопасность: аудит ИБ без «бумажной пыли»

Всем привет! Меня зовут Алёна, я руководитель группы аналитики отдела Compliance и безопасности данных в Ozon. Звучит длинно, поэтому мы с командой…

аудит безопасностиданныеибdata securitycomplianceоценка рисковлогирование152-фзконтроль доступаozon tech
Habr
RU

Экономия на спичках

Дисклеймер. Чтобы сразу снять вопрос “не нативная ли это реклама?”: я руковожу небольшим, но гордым ИП, которое делает white-label B2B (и иногда B2C…

152-фзперсональные данныероскомнадзорискусственный интеллект в бизнесеинформационная безопасностькак жить
Habr
RU

Теперь вы можете защититься от утечки данных при работе с любыми языковыми моделями

Пару дней назад Cloud.ru выложил исходный код Guardrails Filter в открытый доступ. Это прозрачный обратный прокси между клиентом и LLM-провайдерами,…

guardrailsмаскирование данныхпдн152-фзgogolangутечки данныхllm-модели
Habr
RU

Что изучить 1С-разработчику летом: шесть курсов на ближайшие месяцы

Летом рабочий ритм часто становится спокойнее: часть коллег уходит в отпуск, а запуск новых проектов откладывается до осени. Это подходящее время, ч…

1с1с предприятие1с разработкакурсы 1с бухгалтерияскдавтоматизированное тестированиенагрузочное тестированиезащита персональных данных152-фз
Habr
RU

Сотрудники сливают данные в чужой ИИ. Разбираемся чем это грозит

За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по ра…

персональные данныеутечки данныхChatGPTлокальные LLMOllamaРоскомнадзоринформационная безопасность152-фз
Habr
RU

Как технически проверить чужой сайт на 152-ФЗ за 30 секунд: архитектура сканера

В 2025 году штрафы по 152-ФЗ выросли с 60 тыс. до 18 млн ₽ (ч. 8 ст. 13.11 КоАП — повторная утечка ПДн объёмом 10+ млн записей). Параллельно РКН пер…

152-фзпднсканер сайтаcurl_multiроскомнадзор13.11 коапполитика обработки Пдн
Habr
RU

ИИ-ассистент с долговременной памятью, агентами и vision. Проблемы с Персональными Данными

ИИ-ассистент с долговременной памятью, агентами и vision - делал для себя. Память с весами и забыванием, разные модели под задачу, поиск по маркетпл…

ииии-ассистентии чат-ботии помощникllmllm-моделиraggigachatgo152-фз
Habr
RU

Django-согласия и cookies под 152-ФЗ: версии документов, аудит и экспорт вместо одного чекбокса

Согласие на обработку персональных данных в Django-проекте часто начинается с одного BooleanField . Но затем оказывается, что недостаточно помнить т…

djangopython152-фзперсональные данныесогласие на обработку пднcookiesopen sourceгосключ152фзэцп
Habr
RU

Сэкономили на облаке под 1С: ДО — заложили бюджет на штраф. Разбираем 152-ФЗ при работе с 1С

Привет, Хабр! На связи Егор Сапун, я отвечаю за сертификацию инфраструктуры в Рег.облаке. Российский ЦОД закрывает одно требование 152-ФЗ из пяти —…

рег.облако1сдокументооборотперенос данныхоблакомиграцияштрафы152-фз152-фз требованияперсональные данные
Habr
RU

Три архитектурных решения для multi-tenant B2B SaaS, о которых я пожалел, что не узнал раньше

Самая дорогая ошибка моего B2B SaaS имела ровно одну строчку Самая дорогая ошибка моего B2B SaaS имела ровно одну строчку: TENANT_ID = “tenant-1” в…

multi-tenantfastapipostgresqlsqlalchemyexclude using gistargon2idpbkdf2152-фзaudit logb2b saas
Habr
RU

Пет-проект и персональные данные: как соблюсти минимальные необходимые требования и не попасть на штрафы

Этой статьей я продолжу серию постов для тех, кто только собирается запускать свой интернет-проект.  Вот тут можно прочитать первую часть о том…

персональные данныероскомнадзор152-фзполитика конфиденциальностисогласие на обработку пднсогласие на обработку пдсайтыпользователи