🌚 Вайбкодят все. А мы научим вас делать это безопасно Центр практического обучения команд Positive Education запускает спринт «Безопасная разработка с ИИ-агентами», первый поток которого стартует уже 23 ноября. «А чего там опасного?» — посмеется кто-то. Сейчас расскажем. По данным исследования JetBrains, 90% профессиональных разработчиков используют ИИ-агентов для написания кода, а 68% — делают это каждый день. ИИ в разработке уже не тренд, а норма. Но у этой нормы есть обратная сторона, о которой задумываются не все. Еще одно исследование, на этот раз от CodeRabbit, показало, что созданный с помощью ИИ код содержит в 2,7 раза больше уязвимостей и в 1,7 раза критических дефектов, чем написанный вручную. Как думаете, найдут ли эти баги злоумышленники вместе со своими ИИ-агентами? Почти наверняка. 🤔 Что же делать? Так настроить работу ИИ, чтобы быть уверенными в безопасности написанного им кода. Специально для этого команда нашего центра практического обучения команд Positive Education собрала лучшие практики разработки с ИИ-агентами и упаковала их в отдельный образовательный спринт. Регистрация на программу «Безопасная разработка с ИИ-агентами» уже открыта. Она рассчитана на разработчиков, AppSec- и DevSecOps-инженеров, архитекторов приложений, инженеров и владельцев ИИ-проектов. 👌 Что будет? За три недели и 40 учебных часов вы пройдете два сценария обучения на основе подходов и задач, с которыми наши специалисты работают в реальных проектах. 1️⃣ Безопасное использование кодинг-агентов в разработке. Здесь вы научитесь контролировать работу агента и все, связанное с кодом, который он пишет: моделирование угроз, управление контекстом и правами доступа агента, проверку сгенерированного кода и обязательные проверки безопасности перед релизом. 2️⃣ Проектирование собственных агентных систем с учетом новых угроз. Вы создадите ИИ-агента и сразу его защитите: изолируете память, ограничите доступ к внешним инструментам и данным, сделаете так, чтобы он не стал точкой входа для атаки. И конечно, вас ждет много практики: аудит готовых проектов, исправление уязвимостей, тестирование своего ИИ-агента и проверка безопасности написанного им кода. Больше подробностей о спринте — на сайте Positive Education. #PositiveEducation @Positive_Technologies