RU

ИИ-агент как цифровой сотрудник: где возникают риски и как их ограничить

ИИ-ассистенты все чаще действуют от имени пользователя: работают с почтой, CRM, документами и API. Фактически это новый тип цифрового сотрудника с д…

prompt injectionLLM securityguardrailsOWASPMITRE ATLASred teamingагентные системыии агенты
Habr
RU

Летальное трио агентской разработки: как ИИ-агенты открывают доступ к инфраструктуре и что с этим делать

Привет, Хабр! Я Денис Макрушин, работаю в Яндексе, и вместе с командой SourceCraft Security   строю платформу для безопасной агентской разработ…

ai securityagentic engineeringai red teamingИИ-агентыагентская разработкабезопасность ИИбезопасная разработкаLLM securityprompt injectionRAG poisoning
Habr
RU

Пентест 2026: как войти в профессию

В пентест часто пытаются войти через список инструментов: выучить Burp, погонять Nmap, пройти пару лабораторий и ждать первой боевой задачи. В…

пентесткибербезопасностьинформационная безопасностьэтичный хакингweb-пентестmobile securitycloud securityActive DirectoryAI securityLLM security