🔒Как безопасно внедрять AI-агентов и не давать им ломать прод
Недавно мы пообщались с Алексеем Брезгиным, старшим инженером по информационной безопасности Городских сервисов, и Магдиханом Океллой, старшим инженером по информационной безопасности Поиска и Геосервисов, о резонансном инциденте, когда AI-агент Claude Opus 4.6 удалил базу данных и бэкапы компании PocketOS буквально за 9 секунд.
⏩ Эксперты сошлись во мнении: проблема в инфраструктуре и в том, что к агенту отнеслись как к надёжному софту, а не как к джуну, который может ошибиться. Именно человеческие ошибки в архитектуре и настройках доступа превратили помощника в опасный инструмент.
Алексей и Магдихан рассказали, что делать для защиты от подобных ситуаций и почему обучение безопасности здесь важнее, чем когда-либо.
🕵️ Читайте подробности в карточках выше!
Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Недавно мы пообщались с Алексеем Брезгиным, старшим инженером по информационной безопасности Городских сервисов, и Магдиханом Океллой, старшим инженером по информационной безопасности Поиска и Геосервисов, о резонансном инциденте, когда AI-агент Claude Opus 4.6 удалил базу данных и бэкапы компании PocketOS буквально за 9 секунд.
⏩ Эксперты сошлись во мнении: проблема в инфраструктуре и в том, что к агенту отнеслись как к надёжному софту, а не как к джуну, который может ошибиться. Именно человеческие ошибки в архитектуре и настройках доступа превратили помощника в опасный инструмент.
Алексей и Магдихан рассказали, что делать для защиты от подобных ситуаций и почему обучение безопасности здесь важнее, чем когда-либо.
🕵️ Читайте подробности в карточках выше!
Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity