AppSec Solutions

Константин Крючков, директор продукта, AppSec Solutions 

Михаил Черешнев, AI Security Researcher, AppSec Solutions

ИИ переписал все правила игры.

Создать прототип приложения можно за пару часов. Злоумышленники тоже получили в руки мощный инструмент для автоматизации атак и разработки вредоносного ПО. При этом AI-, LLM- и ML-модели это не только внешние сервисы, но и такие же артефакты разработки, как код или сторонние компоненты, которые активно внедряются в продукты. Кто гарантирует, что такая модель не подменена, не отравлена и действительно заслуживает доверия? Как проверить, что код, генерируемый моделью, можно запускать, а используемые сторонние компоненты безопасны?

На треке разберем:

•  как меняется Supply Chain в эпоху ИИ,
•  применимы ли классические инструменты РБПО в изменившемся ландшафте,
•  какие подходы позволяют защититься от новых атак.

И главное — посмотрим на инструменты безопасности и способ выстроить DevSecOps-пайплайн, чтобы превратить безопасность цепочки поставок в работающий механизм, а не формальность.