Содержание слайдов

1. 1. Безопасность AI в разработке: агент стал субъектом

   Срез на сентябрь 2026: три поверхности риска и сторона защиты

2. 2. Сначала код, затем доверие

   Pearce и коллеги; затем Greshake, Abdelnabi и соавторы

3. 3. У каждого числа своя база

   Обновлено 19 сентября 2026; даты наблюдений указаны отдельно

4. 4. Один агент — три поверхности

   Восемь частей; цвет показывает поверхность

5. 5. Год в пяти числах

   Четыре риска и одна метрика защиты

6. 6. 44 % результатов небезопасны

   Тесты вендора: зависит от модели, задачи и CWE

7. 7. Измерения нельзя усреднять

   Задачи, PR, алерты и эксплуатируемость — разные базы

8. 8. Инъекции получили номера CVE

   Пять точек входа в кодового агента

9. 9. Каждый фикс — граница, не промпт

   Хроника 2025–2026: что меняли исправления

10. 10. Вредонос использует установленного агента

    s1ngularity в 2025 году, CHAINDROP в 2026-м

11. 11. Цепочка удлинилась на два звена

    Выдуманные пакеты и инструменты, которые агент ставит сам

12. 12. Реестры ответили на волны червя

    От фишинга мейнтейнера до червя с самопубликацией

13. 13. Секреты утекают через контекст

    Ограничивайте контекст, сеть, права и получателей

14. 14. Секреты AI-сервисов: +81 % за год

    Телеметрия GitGuardian за 2025 год

15. 15. Шесть ступеней — шесть границ

    Ни одну ступень не закрывает промпт

16. 16. Одобрение не заменяет изоляцию

    Четыре инцидента Anthropic; первоначальный поиск пропустил один

17. 17. Агенты получают идентичность

    Машинная идентичность вместо токена человека

18. 18. Поиск и исправление требуют разных проверок

    Поиск доказан, безопасное исправление в масштабе — нет

19. 19. Исправлено 421 из 2 300

    Раскрытия на 26 августа: все уровни, несколько моделей Claude

20. 20. Мейнтейнеры тонут в отчётах

    Мусор ушёл вместе с деньгами

21. 21. Документы решают разные задачи

    Четыре слоя по трём поверхностям и защите

22. 22. Часы уже идут: 24 · 72 · 14

    Для активно эксплуатируемой уязвимости сроки считаются от разных событий

23. 23. Меры для агентов уже появляются

    Приказ № 117 действует; проекты ещё не приняты

24. 24. Правее — надёжнее, выше — опаснее

    Десять тем: зрелость против риска

25. 25. Шесть ставок без сожалений

    Минимум, не зависящий от следующего среза

26. 26. Что проверять в следующем срезе

    Шесть сигналов за или против прогноза

27. 27. AgentDojo разделил пользу и взлом

    Как исследователи превратили демонстрации атак в проверяемую среду

28. 28. CaMeL вынес правила из модели

    Продолжение истории: данные не должны сами давать права