Yandex for Security

📺 OFFZONE 2026: записи наших докладов

♒️ «CTF в новой реальности: чему соревнования научили атакующих и защитников»

Эльдар Заитов, руководитель службы безопасности общих компонент и платформы, рассказал о том, как эволюция и AI меняют не только соревнования, но и всю индустрию информационной безопасности.

〰️ Смотрите запись доклада на сайте
〰️ И в VK Видео

♒️ «Оркестр агентов SOC: от первых скриптов до мультиагентной платформы»

Кирилл Ваулин, ведущий инженер по информационной безопасности из команды инфраструктуры SOC, и Илья Крестиничев, старший инженер по информационной безопасности из команды операционной безопасности базовой инфраструктуры, показали, как в SOC работают no‑code LLM. А также объяснили, как доверили агентам разбор реальных алертов и прошли путь от простых скриптов до мультиагентной платформы.

〰️ Смотрите запись доклада на сайте
〰️ И в VK Видео

♒️ «Прости, Дейв, но я не могу это сделать»: безопасность платформы AI-агентов»

Артём Ольков, тимлид команды безопасности Лавки, и Сергей Лагов, инженер по ИБ в команде Лавки, обсудили архитектуру защиты агентов в production: IAM, runtime-контроль, изоляцию, логирование и реагирование.

〰️ Смотрите запись доклада на сайте
〰️ И в VK Видео

♒️ «Chained Together: безопасность композиций агентских скилов»

Андрей Воронков, старший инженер по информационной безопасности, и Руслан Махмудов, наш коллега из BI.ZONE, разобрали подход к безопасному использованию агентских скилов и показали, почему проверок отдельных скилов недостаточно без анализа их композиций.

〰️ Смотрите запись доклада на сайте
〰️ И в VK Видео

♒️ «Поворот не туда: как мы изучали устройство инерциальной навигации»

Данила Урванцев рассказал о практическом опыте аудита и обеспечения безопасности умного устройства для инерциальной навигации, а ещё о балансе между безопасностью и функциональностью в реальном продукте.

〰️ Смотрите запись доклада на сайте
〰️ И в VK Видео

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

🔒 Гайд: как защитить VLM

Меня зовут Полина Тикунова, я инженер по информационной безопасности. В прошлом полугодии я провела ресёрч по атакам на VLM и собрала итоги своего исследования в один гайд для AppSec-, ML- и platform-команд.

Я рассказала, как ломают мультимодальные модели — от пикселей и visual tokens до RAG, инструментов и агентных действий — и поделилась защитными мерами.

🕵️ Читайте, как работают VLM и какие виды атак на них существуют, в карточках выше

⏩ А полный гайд с иерархией атак, реальными red-team-кейсами, механикой эксплуатации и контрмерами можно посмотреть здесь.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity

🔒Как безопасно внедрять AI-агентов и не давать им ломать прод

Недавно мы пообщались с Алексеем Брезгиным, старшим инженером по информационной безопасности Городских сервисов, и Магдиханом Океллой, старшим инженером по информационной безопасности Поиска и Геосервисов, о резонансном инциденте, когда AI-агент Claude Opus 4.6 удалил базу данных и бэкапы компании PocketOS буквально за 9 секунд.

⏩ Эксперты сошлись во мнении: проблема в инфраструктуре и в том, что к агенту отнеслись как к надёжному софту, а не как к джуну, который может ошибиться. Именно человеческие ошибки в архитектуре и настройках доступа превратили помощника в опасный инструмент.

Алексей и Магдихан рассказали, что делать для защиты от подобных ситуаций и почему обучение безопасности здесь важнее, чем когда-либо.

🕵️ Читайте подробности в карточках выше!

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity