disasm.me channel

А пока все решают bluesec1...

Мой канал попал в папку по ИБ. Добавляйте интересные вам каналы, повышайте осведомлённось о нашем полном угроз айти-мире 😡

Сегодня авторы соревнования анонсировали, за что же борются агенты в открытом сезоне BlueSec 🤨

BTW, я постараюсь поприсутствовать в субботу на площадке в Москве в числе участников, так что если у вас есть желание пообщаться — приходите)

Отправляем своих ИИ-агентов на SOC-L1 🏃‍♀️

Наши позитивные ML-щики запустили соревнование BlueSec по созданию ИИ-агента, расследующего алерт на первой линии SOC. Подробнее можно почитать в хабрастатье.

Несколько недель назад всему позитиву предложили потестить соревнование и дать фидбек. Естественно, движ интересный, я поучаствовал) Более того, в сореве участвовал даже Лукацкий (кстати, подписывайтесь на Лукацкого, поддержите малых блогеров)

Просто приложу сюда свой фидбек из внутреннего портала:

Мне соревнование понравилось 🙂

Я использовал принципы A/B тестирования, предложив ИИ-судье самому строить версии о том, как улучшить промпт и код воркера, — и оценивать, "взлетела" ли теория.

Это позволило не отвлекаться от основной работы, заглядывая в проект пару раз в день посмотреть текущую итерацию с устранением явно проблемных мест.

Как итог: почти 2 недели фоновой работы, $36 долларов на openrouter, 2977 расследований, четвёртое место в финальном скорборде за все попытки и первое место в финальном скорборде за лучшие первые три попытки.

Насчёт сложности задач: приятно видеть, что даже относительно маленькие модели (например, gemma-4-31b-it) понимают домен SOC-задач и могут проводить расследования. Читаешь логи хода решения — и умиляешься тому, как модель радуется, когда нашла событие, подтверждающее её подозрения 😎

Так что мой вердикт: участвуйте) Если вы всегда хотели накодить SOC/пентест агента — участвуйте однозначно)

Тем более, для быстрого вкатывания в BlueSec орги предоставляют POC агента 🥰

@disasm_me_ch

Доклад про MCP-спеку: Open 🏃‍♂️

26 сентября расскажу эту презентацию на митапе EC 1337. Если не знаете, как туда попасть, найдите кота, енота, нидерландского осинтера — они подскажут

Если не знаете их — скидывайте фотографии своих домашних котов, енотов, осинтеров — может удастся призвать товарищей в чат

@disasm_me_ch

Избранные доклады на ZeroNights 😑

Наступила осень, традиционное время для ZN. Вчера вышла программа.

Вы знаете мою любовь к технологиям, помогающим ревёрсить опенсорсную малварь) Поэтому неудивительно, что избранные доклады собрались на SecOps-треке.

Я однозначно послушаю:

10:30 / SecOps Track
Научить модель чувствовать спам: путь от идеи до рабочего классификатора

12:00 / SecOps Track
APT vs GNN AI (графовые нейросети): кто кого?

14:30 / SecOps Track
От фаззинга до LLM-агентов: как мы ищем баги в Яндекс Браузере

—

Ну и обязательно доклад на хайповую тему:

11:15 / Heap Stage
Слежка за ноль рублей: Эксплуатация рекламных API мобильных операторов

@disasm_me_ch

Почему я поднял вопрос о том, где кто делает презентации

Недавно увидел, что люди используют Bento. Это попытка переосмыслить PowerPoint, чтобы можно было создавать, редактировать и демонстрировать презентации в браузере без подключения к интернету и без установки офисных инструментов.

В итоге получается html-документ на 700 килобайт, который является контейнером и для движка, и для контента.

Содержание презентации — это просто json с метаданными и объектами на слайде. И это позволяет подготовить презентацию (по крайней мере попытаться) вместе с LLM 🤝

———

Я попробовал с Codex-ом перенести свой стандартный шаблон презентации в Bento, в первом приближении ок. Есть конечно проблемы:
🌟Нельзя покрасить отдельные символы в разные цвета в рамках одного текстового окна — только целиком;
🌟Нет поддержки единого футера на всю презентацию, чтобы изменения текста в нём отражались на всех остальных страницах.

Но пользоваться в целом можно, уровень удобства интерфейса — где-то 80% от Google Slides. Завтра выступаю на внутреннем митапе по теме нюансов MCP — опробую в деле)

Однако за кейс "LLM пишет сценарий -> LLM полностью верстает презу по сценарию -> человек ртом LLM через TTL/аватара выступает" пока можно не бояться — на моей теме Codex нормально создал разбивку презентации по моему сценарию, но наполнение слайдов всё равно сильно хромает) Для чего-то простенького подойдёт, но не для выступления на 20-25 минут.

@disasm_me_ch