Positive Technologies
🌚 Вайбкодят все. А мы научим вас делать это безопасно
Центр практического обучения команд Positive Education запускаем спринт «Безопасная разработка с ИИ-агентами», первый поток которого стартует уже 23 ноября.
«А чего там опасного?» — посмеется кто-то. Сейчас расскажем. По данным исследования JetBrains, 90% профессиональных разработчиков используют ИИ-агентов для написания кода, а 68% — делают это каждый день. ИИ в разработке уже не тренд, а норма.
Но у этой нормы есть обратная сторона, о которой задумываются не все. Еще одно исследование, на этот раз от CodeRabbit, показало, что созданный с помощью ИИ код содержит в 2,7 раза больше уязвимостей и в 1,7 раза критических дефектов, чем написанный вручную.
Как думаете, найдут ли эти баги злоумышленники вместе со своими ИИ-агентами? Почти наверняка.
🤔 Что же делать?
Так настроить работу ИИ, чтобы быть уверенными в безопасности написанного им кода. Специально для этого команда нашего центра практического обучения команд Positive Education собрала лучшие практики разработки с ИИ-агентами и упаковала их в отдельный образовательный спринт.
Регистрация на программу «Безопасная разработка с ИИ-агентами» уже открыта. Она рассчитана на разработчиков, AppSec- и DevSecOps-инженеров, архитекторов приложений, инженеров и владельцев ИИ-проектов.
👌 Что будет?
За три недели и 40 учебных часов вы пройдете два сценария обучения на основе подходов и задач, с которыми наши специалисты работают в реальных проектах.
1️⃣ Безопасное использование кодинг-агентов в разработке. Здесь вы научитесь контролировать работу агента и все, связанное с кодом, который он пишет: моделирование угроз, управление контекстом и правами доступа агента, проверку сгенерированного кода и обязательные проверки безопасности перед релизом.
2️⃣ Проектирование собственных агентных систем с учетом новых угроз. Вы создадите ИИ-агента и сразу его защитите: изолируете память, ограничите доступ к внешним инструментам и данным, сделаете так, чтобы он не стал точкой входа для атаки.
И конечно, вас ждет много практики: аудит готовых проектов, исправление уязвимостей, тестирование своего ИИ-агента и проверка безопасности написанного им кода.
Больше подробностей о спринте — на сайте Positive Education.
#PositiveEducation
@Positive_Technologies Если у вас установлено приложение,
вы можете сразу перейти в канал