Безопасность AI в разработке: агент стал субъектом
Срез по безопасности AI в разработке: где агент становится риском и где он уже ловит уязвимости
Участники выпуска
Сольный выпуск без приглашённых гостей.
Что разберём
Материалы выпуска Research Insights Made Simple актуализированы 19 сентября 2026 года. Разбор охватывает три поверхности риска: код моделей, цепочку поставки инструментов и агента с идентичностью, правами и выходом в сеть. Даты измерений отделены от даты редакционного обновления.
В обновлении учтены четвёртый инцидент Anthropic из разбора 9 сентября, полевые инъекции из отчёта 10 сентября, обход закрепления плагинов Plugin4Shell от 17 сентября и августовский реестр раскрытия Anthropic: 421 известное исправление среди 2 300 раскрытых находок всех уровней критичности.
Главный вопрос — как проверять код, происхождение инструментов и полномочия агента, а также доводить находки до проверенного исправления. Уточнены ограничения бенчмарков, сроки статьи 14 CRA и статус российских проектов требований. В каталоге выпуск остаётся запланированным; публикация записи не подтверждена.