Искусственный интеллект меняет кибербезопасность. Что показывают исследования?
В последнее время искусственный интеллект все чаще упоминается в обсуждениях информационной безопасности, причем не только как инструмент обнаружения угроз или автоматизации разработки. Я вижу, что все больше внимания уделяется тому, как большие языковые модели и автономные ИИ-агенты могут использоваться для поиска уязвимостей, подготовки атак и эксплуатации недостатков программных систем.
Эра AI-Driven Zero-Day: как уязвимость PHP2Shell навсегда изменила DevSecOps и кибербезопасность
Прошла неделя с «чёрной среды» 21 октября, когда европейские правительства экстренно гасили свои веб-сервисы из-за критического RCE в ядре PHP (CVE-2026-109618 / 19). Первая волна паники и ночных патчей улеглась, и самое время признать главное: инцидент PHP2Shell — это не просто очередной громкий баг. Это водораздел, разделивший кибербезопасность на «до» и «после».Впервые в истории уязвимость уровня CVSS 10.0 в элементе инфраструктуры, удерживающем ~70% веба, была найдена ИИ-моделью нового поколения в рамках автоматического аудита.
DevSecOps для тех, кто не безопасник: как встроить SAST, SCA и поиск секретов в CI-CD
Типичная сцена из жизни команды разработки: тимлиду или DevOps-инженеру прилетает задача от руководства — «нужно прикрутить безопасность к пайплайну». Вы не безопасник, но задача стоит, и ваш минимум: чтобы не пускало уязвимости в прод. Обычный и логичный путь — взять популярный сканер (Trivy, SonarQube, Semgrep), воткнуть его новым шагом в пайплайн GitLab CI или GitHub Actions с дефолтным конфигом и запустить на мастере.
Поиски «швейцарского ножа» или Обзор инструментов моделирования угроз
Привет, Хабр!Меня зовут Антон Станкевичус, я старший специалист по тестированию безопасности программного обеспечения в компании «Гарда».Моделирование угроз (Threat modeling) — уже давно не задача из серии «если дойдут руки», а важное требование по безопасности для российских разработчиков ПО. Мы тоже подходим к такой работе максимально тщательно.Недавно я выбирал инструмент для автоматизации Threat modeling. Было важно, чтобы он соответствовал ГОСТу по защите информации. Требовалось предоставить руководству обзор рынка и доступных решений, чтобы согласовать оптимальный вариант.
Безопасность ИИ входит в ТОП-5 приоритетов четверти российских корпораций
К2 Кибербезопасность и «Лаборатория Касперского» провели исследование
Теневой ИИ в CI-CD: моделирование угроз на пути от ноутбука разработчика до Kubernetes
Искусственный интеллект становится частью повседневной поставки ПО — часто ещё до того, как становится частью архитектуры безопасности. У этого разрыва есть имя: теневой ИИ
Что изучить во второй половине августа: 39 открытых уроков для IT‑специалистов
Привет, хабровчане!На вторую половину августа у OTUS запланировано почти четыре десятка открытых вебинаров для специалистов из разных областей IT. В подборке — разработка на Python, Go, Java, C# и JavaScript, Linux и сети, архитектура, системный анализ, тестирование, DevSecOps, машинное обучение, компьютерное зрение и работа с ИИ-инструментами.Темы подобраны с упором на практику: разберём asyncio и Kafka, масштабирование PostgreSQL, отказоустойчивую инфраструктуру, паттерны системного дизайна, локальные AI-модели и другие задачи, с которыми приходится сталкиваться в реальных проектах.
Надёжность, качество, безопасность ПО: методология и инструменты
Мы запускаем новый цикл вебинаров "Надёжность, качество, безопасность ПО: методология и инструменты" ⚡️В предыдущем цикле вебинаров "Вокруг РБПО" мы рассмотрели 25 процессов из ГОСТ Р 56939—2024, направленных на создание безопасных программных решений. Теперь поговорим не только о безопасности, но и в целом о создании качественного и надёжного ПО.
Мост между SAST и фаззингом: как из сработки SAST получить подтверждённую уязвимость
Инструменты статического анализа (SAST) лишь подсвечивают вероятные уязвимости, генерируя гипотезы. Динамическое тестирование (DAST) и фаззинг, напротив, выявляют реальные сбои на работающем приложении и фиксируют вектор атаки, но не указывают на конкретную строку в исходниках. Традиционно эти два подхода существуют в изоляции, образуя методологический разрыв, преодолеть который способен только AppSec-эксперт путем кропотливого ручного триажа.
