Positive Education запустила обучение безопасной работе с ИИ-агентами в разработке
Центр практического обучения Positive Education (входит в Positive Technologies) объявил о запуске образовательного спринта «Безопасная разработка с ИИ-агентами». Программа посвящена безопасному использованию агентов в разработке и защите агентных решений. Первый поток стартует 23 ноября и пройдет онлайн. Об этом SecPost сообщили в компании.
По данным исследования CodeRabbit, которые приводит компания, созданный с помощью ИИ код содержит в 2,7 раза больше уязвимостей безопасности, чем написанный разработчиками вручную. В связи с этим командам приходится пересматривать подходы к контролю кода, прав агента, его доступа к данным, секретам и внешним инструментам.
Программу разработали специалисты Positive Technologies, занимающиеся безопасностью приложений и исследованием ИИ-технологий. Участники разберут два сценария: безопасное использование кодинг-агентов в разработке и проектирование собственных агентных систем с учетом новых угроз. В программе — моделирование угроз, управление контекстом и доступами, защита памяти и внешних инструментов, проверка созданного агентом кода и обязательные проверки безопасности перед выпуском.
Основной объем спринта занимает практика: аудит готовых проектов, поиск и исправление уязвимостей, а в итоговой работе — создание собственного ИИ-агента и проверка его безопасности перед запуском. Общая продолжительность программы — около 40 часов в течение трех недель.
Спринт рассчитан на разработчиков, AppSec- и DevSecOps-инженеров, архитекторов приложений, инженеров и владельцев ИИ-проектов. Регистрация на первый поток открыта.
Читайте также
