Как сэкономить 80% времени и денег на разработке IT-решений… Российская Low-code платформа Bpium

Немного юмора в канал) Но вопрос безопасности при работе с ИИ не лишний)

Две нейронки во время разговора поняли, что общаются с ИИ, и поэтому перешли на свой «язык» для передачи данных с помощью аудиосигналов (протокол ggwave).

Последнее, что услышит кожаный мешок за своей спиной перед смертью
r/#singularity

Открыта регистрация на Марафон Цифровых Решений!

По ссылке вы можете найти все кейсы, призы и регламент первой волны Марафона Цифровых Решений: https://leader-innovation.ru/mdp

Что делаем?
1. Изучаем информацию, выбираем кейс
2. Регистрируемся (регистрируются все члены команды)
3. Объединяемся в команды
4. Выбираем кейс, у каждого кейса есть полное описание, которое вы можете изучить
5. Ждем экспертных сессий, которые будут проходить по каждому кейсу отдельно. Их объявим в ближайшее время!

Подробная информация и регистрация: https://leader-innovation.ru/mdp

Спасибо Артему Семенову (@pwnai) за наводку на интересную публикацию.

Для коллег в области информационной безопасности будет очень полезно! Набор Open Source (бесплатных) инструментов для проверки собственной защищенности. Как говорится, нелегко в учении, легко в бою.

ИИ-агенты для проведения пентеста

#ml_для_иб

Недавно занялся одной научной задачей, и собрал источники по автоматизированным пентест-агентам.

Получился неплохой список, которым я решил поделиться.

1. https://github.com/vxcontrol/pentagi
2. https://github.com/palisaderesearch/intercode
3. https://github.com/xvnpw/ai-security-analyzer
4. https://github.com/KHenryAegis/VulnBot
5. https://github.com/xbow-engineering/validation-benchmarks
6. https://github.com/gyoisamurai/GyoiThon

7. Link: Black-Box Detection of Cross-Site Scripting Vulnerabilities Using Reinforcement Learning https://github.com/WSP-LAB/Link https://www.researchgate.net/publication/360179780_Link_Black-Box_Detection_of_Cross-Site_Scripting_Vulnerabilities_Using_Reinforcement_Learning
8. Can LLMs Hack Enterprise Networks? Autonomous Assumed Breach Penetration-Testing Active Directory Networks - https://arxiv.org/pdf/2502.04227
9. Artificial Intelligence as the New Hacker: Developing Agents for Offensive Security - https://arxiv.org/abs/2406.07561v1
10. BreachSeek: A Multi-Agent Automated Penetration Tester https://arxiv.org/abs/2409.03789
11. HackSynth: LLM Agent and Evaluation Framework for Autonomous Penetration Testing https://arxiv.org/abs/2412.01778
12. LLMs as Hackers: Autonomous Linux Privilege Escalation Attacks https://arxiv.org/html/2310.11409v5
Introducing PenTest++: Elevating Ethical Hacking with AI and Automation https://arxiv.org/abs/2502.09484
13. D-CIPHER: Dynamic Collaborative Intelligent Agents with Planning and Heterogeneous Execution for Enhanced Reasoning in Offensive Security https://arxiv.org/html/2502.10931v1
14. Construction and Evaluation of LLM-based agents for Semi-Autonomous penetration testing https://arxiv.org/abs/2502.15506

Данная публикация носит исключительно научно-обзорный характер.

P.S. Спасибо Артем и Николай.

P. P. S. Параллельно я встретил еще несколько статей про генерацию фишинга

Похоже мы на пороге мира, в котором ИИ будет встроен даже в рекламную листовку которую раздают на улице и оттуда будет нашептывать: купи… купи… купи...)))

Midea представили первый кондиционер с встроенным чат-ботом DeepSeek.

Обещают, что он сможет автоматически регулировать климат, но пока точных деталей нет. Также заявлена поддержка голосового управления — возможно, можно будет отдавать команды без пульта.

Сможет ли кондиционер вести полноценные диалоги, пока не ясно.

Подготовили для Вас удобный навигатор включающий все презентации представленные на торжественном открытии ПЭФ-2025, включая презентации компаний предоставивших задачи (кейсы) для Марафона цифровых решений.

Уважаемые коллеги, друзья, поступают вопросы от команд как присоединиться к Марафону цифровых решений в качестве исполнителей, компаний или команд.

Регистрация команд открыта до 17 марта 2025 года

А все вопросы и ответы для команд даны в этом чате:

https://t.me/+ZJ9WovEhQe5hOWRk

Подготовили видеоролик об открытии ПЭФ-2025,
Марафоне цифровых решений и Ассоциации цифровой трансформации:

https://rutube.ru/video/a1baeffe51ef936dc3fc5b20051fa296/

Провели встречу с руководством легендарного Челябинского завода «Сигнал» (Концерн Технодинамика / Ростех).

Интересная и важная специфика производства. Много интересных и сложных задач, регуляторных и других ограничений.

На заводе сформирована сильная команда менеджмента, в том числе развивающая IT и производственную систему предприятия, коллеги большие молодцы!👏

🤖 Работаем над формированием и уточнением тех. характеристик задач для Марафона цифровых решений.

Главные промышленные новости этого дня, по мнению «Станкачей»:

▎Про регионы

Промышленные предприятия Санкт-Петербурга в 2024 году вложили в развитие 258 млрд рублей. Это на 20% больше, чем в предыдущем году. Основные инвестиции направили в металлургию, производство машин и оборудования, радиоэлектронику и транспортное машиностроение.

▎Про заводы

Челябинский кузнечно-прессовый завод выпустил ковочный манипулятор грузоподъемностью 300 кг. Его используют в погрузке и перемещении заготовок в кузнечное оборудование вдоль производственной линии.

«КАМАЗ» начал серийное производство полноприводного седельного тягача линейки К5. Его используют для перевозки тяжёлых грузов до 100 тонн.

«Объединённые машиностроительные технологии» завершили конструкторскую переработку очистного комбайна К-800 для подземной угледобычи. Его собрали из российских комплектующих, включая системы управления, двигатели и редукторы.

«АвтоВАЗ» планирует выпустить новый семейный минивэн на 5-7 мест в 2027 году. В проект инвестируют 21 миллиард рублей.

▎Про кадры

В 2024 году в металлургии и горной добыче резко вырос спрос на кадры. Количество вакансий увеличилось на 14–19%. Основные причины дефицита — отток молодежи в ИТ-сектор, система СПО, которая только начинает возрождаться, и несоответствие учебных программ реальным потребностям предприятий.

@СТАНКАЧИ