Есть раздел и про безопасность агентов.

Сбер представил гайд по созданию ИИ-агентов для бизнеса.

На конференции ЦИПР старший вице-президент, руководитель блока «Технологическое развитие» Сбербанка Андрей Белевцев представил практический гайд по созданию ИИ-агентов — автономных систем, которые самостоятельно выполняют различные задачи с помощью генеративного искусственного интеллекта, пишет Лента.ру.

Сообщается, что данное руководство будет полезно ИТ-специалистам, архитекторам, участникам команды разработки, которые хотят разобраться в ключевых аспектах построения и внедрения мультиагентных систем в условиях реальной корпоративной среды.

Анализ инцидентов в облаках CSA и рекомендуемые меры митигации.
https://cloudsecurityalliance.org/artifacts/top-threats-to-cloud-computing-2025

https://cyber-ed.ru/start-karery-v-blue-team

Новый бесплатный курс для защитников.

К концу года коллеги возможно выпустят бесплатный курс по реверсу.

Рекомендую к просмотру слайды с конференции по безопасности контейнеров БеКон. Позже обещали выложить презентации и на сам сайт конференции. @bekon_conf (в канале конференции есть ещё презентации)

Дмитрий Евдокимов переходит к своему докладу: "Неочевидные и непонятные моменты безопасности Kubernetes".

https://csrc.nist.gov/pubs/cswp/45/metrics-and-methodology-for-hardware-security-cons/final
Небольшой документ от NIST по безопасности оборудования.

Первый релиз нового проекта OWASP по уязвимостям бизнесс логики.

Топ построен путем анализа уязвимостей 2023-2025 большой языковой моделью.

https://owasp.org/www-project-top-10-for-business-logic-abuse/

В последнее время анализируя множество исследований, статьей по теме - ощущаю нехватку того что меры которые предлагаются для защиты не содержат как правило проактивного характера.

У нас есть классический cyberkillchain. Mitre попытались отобразить его в своём фреймворке Atlas - несколько этапов от начального рекона до эксфильтрации и т.д. Это круто, но как мне кажется - знания о защите должны также быть, не хуже да и вообще быть изложены в структурированном виде. А то всё об угрозах да и об угрозах - а как защищать, когда атака уже идёт ? Говорить "не использовать MLFlow" или другое решение выглядит обсурдным.

Поэтому с начала марта я задумался о том как можно было бы представить anti cyberkillchain, да так чтобы он ещё укладывался в ландшафт ML.

я закомитил свои наработки по теме сюда

https://github.com/wearetyomsmnv/ML-Defense-Matrix

это матрица противодействия разным этапам, как мне самому кажется - это очень верхнеуровневый документ, его определённо надо дорабатывать с коллегами которые строят защиту - поэтому призываю вас принять участие, дать комменты(только обоснованные) - чтобы сделать проактивную защиту ML лучше. Не всегда можно покрыть риски только на этапе разработки. Это печалит.

О чём документ: В нём я изложил меры по защите(очень поверхностно, думаю буду прорабатывать их в соответствии с публикациям на arxiv) которые можно использовать на разных этапах - защита от разведки, защита от исполнения кода и тд. В перспективе добавить тему уже услышанную всеми - это агенты.

Инциденты уже шагают, угрозы уже изучены и задокументированы - но вот защита ... С этим всё слабо кмк. Прошу репост, тех кто заинтересован в развитии такой истории.

В ЕС запустили сервис безопасного DNS для органов власти, телекома и обычных пользователей.
https://www.joindns4.eu/

Безопасность заключается в блокировке запросов к известным вредоносным доменам.

https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture#project-promo Финальная версия документа как построить зиротраст на примере продуктов 24 вендоров.