tag
разработка с ИИ
2 статей с этим тегом
2026-06-26
Меры безопасности в эпоху ИИ: что работает, а что нет, и почему малые сайты тоже становятся целями
Четыре заблуждения эпохи ИИ: (1) слишком мал, чтобы стать целью → автоматизированным атакам не нужен человек, выбирающий цель; (2) нужен особый новый механизм → основы по-прежнему работают лучше всего; (3) продукт делает вас безопасными → проектирование профилактики раньше обнаружения; (4) код от ИИ быстрый, значит безопасный → он может выйти с уязвимостями, поэтому проверяйте перед публикацией. Работают скучные основы в правильном порядке.
КритическаяCVSS10.02026-06-07
Из кода, написанного ИИ, утёк API-ключ, и им воспользовались для мошеннических списаний: причиной была незакрытая уязвимость CVSS 10.0
Скачок счёта был симптомом. Причиной была незакрытая опубликованная RCE с CVSS 10.0. Обезличенный случай, сведённый к урокам по защите.