Евгений Касперский

Про сущности с руками, или Запретить нельзя внедрить. Продолжим про ИИчницы. ИИ-агент – это не просто чат-бот, а сущность с руками: доступ к файлам, почте, базам данных. А ИИчница (языковая модель) в его основе – недетерминирована, то есть вводные могут быть одни и те же, а результат разный. При этом она не отличает на 100% данные от инструкций, формальной верификации не поддаётся. Как быть? Инстинктивная реакция любой службы информационной безопасности – запретить! И тут возникает риск – либо отстать, либо получить внедрение агентов сотрудниками в обход всех правил "снизу вверх", и здра…

Почему от ИИ-агентов никуда не деться. Продолжим про ИИ-агентов. Знаете, сколько продвинутых кибершпионских групп – так называемых APT – не используют ИИ? Правильно, нисколько. Все используют. И конечно, на стороне защиты без ИИ-автоматизации не обойтись – иначе это игра в одни ворота. В этом смысле приятно осознавать, что мы были и остаёмся пионерами в индустрии кибербеза по внедрению ИИнструментов в разработку защиты. Почему ИИ-агенты – неминуемый этап автоматизации? В любом офисе полно рутинного, но требующего включённого мозга труда: разобрать завал в почте и понять, что срочно, а чт…

Мама – киберанархия, или SAS-2026. Конференция проходит очень круто, мозг уже кипит – в самом хорошем смысле – от концентрированного кибербеза высочайшего качества. Детективные истории с самыми разнообразными увлекательными сюжетами, расследования, исследования, новые технологии и старые знакомые – и это не только новые похождения Lazarus, хотя какой SAS без них! Есть что послушать, да и почитать уже тоже: вот вам про взлом склада через сканер штрих-кодов и не только, а также вторая жизнь буткита BlackLotus. В один день не влезли, программа продолжается и сегодня – даже жалко такую крутую к…

⬆️⬆️⬆️ По ссылке описание нашумевших уязвимостей в PHP, а также как мы детектируем вредоносную активность, с ними связанную. Наши продукты и сервисы, если что, этим уязвимостям не подвержены.

Пост без текста

Пост без текста

Про ИИ и его всё более умных и пронырливых агентов. Всем привет с конференции SAS, где, как всегда, очень много совершенно огненного контента из мира ИБ. Так было и 5 лет назад, и 10. А что изменилось? В докладах, конечно же, стал очень много упоминаться ИИ и его многочисленные агенты. В связи с этим – лирическое размышление. Ведь как быстро шагает вперёд технологический прогресс! Многочисленные ИИчницы буквально за несколько лет прошли путь от дубоватого, но бесконечно энергичного "говорящего попугая" до умения решать сложные задачи – настоящие, требующие разнообразного опыта, знаний и…

Балийское дежавю: добро пожаловать на SAS-2026! Тем временем перенесёмся из недавних поездок и Лаоса в день сегодняшний. Что у нас и где? А у нас дежавю в иллюминаторе, в котором совсем недавно что-то весьма похожее показывали... Если выйти на пляж –опять дежавю... Всё то же самое, вот только в августе было новолуние и максимальные по уровню отливы-приливы, сейчас половина луны = море-океан приливает-отливает по минимуму. Рыбацкие лодочки тоже на месте. Да и отель тот же самый, а вот мероприятие в этот раз другое, тогда – партнёрская конференция, а сейчас – наш ежегодный Security Analyst…

Путь стажёра, или Две дороги из холодной серверной. До конца месяца продолжается набор на нашу стажировку SafeBoard. Этой программе уже более 10 лет, и через неё прошли (или проходят) почти тысяча человек! Между прочим, целых два действующих топ-менеджера (и 13% сотрудников) пришли к нам стажёрами. И каждый десятый бывший стажёр – на руководящих позициях, тимлид и выше. Больше половины стажёров остались в компании на постоянной основе. Коллеги из HR говорят: не надо программу рекламировать, заявок достаточно. А я не рекламирую, я рассказываю! Хорошая же. :-) Поэтому – быль, или история и…

Экзистенциально-архитектурное. В 25 км от столицы Лаоса, Вьентьяна, расположено весьма любопытное местечко - Будда-парк. Несмотря на название парк можно считать мультиконфессиональным - его основатель был религиозным скульптором, который хотел объединить буддизм и индуизм, посему на одной половине парка установлено буддийское, а на противоположной - индуистское. У входа установлен кунст значительных размеров: это трёхэтажная конструкция, символизирующая три мира - ад (первый этаж), землю (или жизнь, на втором) и рай на крыше всего этого сооружения. На нём табличка: "старше 50 лет вход запрещ…