Как пасти ИИ-агентов

ИИ-агенты уже давно среди нас, и их использование сопровождается беспокойством: не совершит ли цифровой помощник небезопасное действие — случайно или намеренно, или не станет ли точкой входа для злоумышленника?

Сейчас ИБ-специалистам нужно защищать корпоративную инфраструктуру в условиях, когда R&D-команды активно внедряют ИИ-агенты во все процессы, фокусируясь на скорости, а не на безопасности.

Доклад будет представлен в формате битвы команды красных и синих. С одной стороны — имитация реальной инфраструктуры компании с активным использованием ИИ и внешними ИИ-сервисами, защищённая средствами преимущественно с открытым исходным кодом. С другой стороны — атакующие агенты, привычные red team системы и реальные CVE, находящиеся в сети компании.

Вам расскажут, как закрыть те опасности, которые выявила красная команда. Многие инструменты для этого уже хорошо известны и внедрены в большинстве компаний, просто нужно их по-новому использовать.