Эндреев Константин
CEO/CTO
Семейное приложение с E2E по умолчанию: как мы сделали MIO - тамагочи без AI
Рубрика «безопасность данных»
Почему мы отказались от «AI в каждой кнопке» и зато встроили AES-GCM в детское приложение
2026-06-29 в 12:50, admin, рубрики: безопасность, безопасность данных, дети, детские приложения, образование, семейный бюджет, трекер привычек
Иллюзия контроля: почему промпты не защищают ИИ‑агентов
2026-06-23 в 7:03, admin, рубрики: ai-агенты, indirect prompt injection, jailbreak, llm, llm security, prompt injection, redteam, безопасность данныхОт Permission Boundary Bypass до языка Дика: почему безопасность агента должна жить в runtime, а не в system prompt.
Эпоха простых чат‑ботов подошла к концу. Сегодня мы строим автономных ИИ‑агентов, которые через MCPЧитать полностью »
Топ-3 главных ловушек ИИ в B2B: потратили миллионы, но сотрудники не пользуются. Отвечаю почему и как исправить
2026-04-04 в 20:46, admin, рубрики: AI, B2B, chatgpt, gptunnel, Shadow AI, безопасность данных, внедрение ии, корпоративный ИИ, нейросети, цифровая трансформацияАнтон Саркисян CCO GPTunneL ex-yandex/ex-vk
Знакомый, который отвечает за IT-безопасность в крупной российской компании, рассказал мне историю.
Они запретили ChatGPT. Корпоративным приказом. Заблокировали домен, добавили в фильтры, отчитались наверх: «приняли меры по защите данных».
Через неделю он поднял логи сети.
Сотрудники зашли с мобильных. Через личные точки доступа. И продолжили работать. Только теперь без корпоративного журналирования, без видимости для IT, без единого следа.
Хочешь знать, что они туда загружали?
Как РосАтом на чёрном рынке ИИ покупал
2026-04-04 в 16:52, admin, рубрики: безопасность данных, закладки, ИИ, квиз, контрафакт, Распил, расследование, Росатом, эпикфэйл"Кроилово ведёт к попадалову" - знает каждый русскоязычный, поляк бы сказал - "Tanie mięso psy jedzą", в британских колониях прозвучит - "Penny wise, pound foolish", а другие участники Глобального Атомного Квиза уверен припомнили пословицу на своём языке получив от госкорпорации РосАтом "призы" за победу.
Корпоративные секреты по 1500 рублей: что мы нашли на списанных жестких дисках с барахолки
2025-12-02 в 9:04, admin, рубрики: ssd, безопасное удаление данных с HDD, безопасность данных, Восстановление данных, жесткие диски, конфиденциальные данные на HDD, риски продажи HDD, утечки данных, шредирование данных
Как забытый API-ключ открыл нам мир мошенников
2025-11-25 в 14:35, admin, рубрики: безопасность данных, ИБ, информационная безопасность, мошенники, мошенники в интернете, социальная инженерия, социнжинирингПривет! На связи Дмитрий Бабчук, руководитель направления информационной безопасности и ИТ-инфраструктуры маркетплейса Flowwow. Сегодня история на грани техники, психологии и детектива. Расскажу о том, как мы (я и мой коллега) попали во внутренние чаты мошенников и что из этого вышло.
Я попадал в чаты мошенников дважды, и вот как это было
Первый раз мы нашли лазейку в чаты во время разбора подозрительных сайтов. Небольшой оффтопЧитать полностью »
Тотальная деанонимизация: как в мире и в России обсуждают вход в Сеть по паспорту и цифровые ID
2025-10-26 в 12:30, admin, рубрики: безопасность, безопасность в сети, безопасность данных, доступ, доступ в интернет, доступ к данным, интернет, ограничение доступа, ограничение прав, ограниченияСтремительное развитие цифровизации и рост онлайн-угроз по всему миру ставят перед правительствами вопрос о необходимости контроля и идентификации пользователей. Пока в Европе тестируют цифровые удостоверения личности и возрастные ограничения для соцсетей, а Китай запустил национальный цифровой ID, в России также активизировалась дискуссия о деанонимизации.
ID по паспорту для контента 18+: российская инициатива
На этой неделе в России активно обсуждается предложение члена Общественной палаты Евгения Машарова о введении обязательной идентификации личности по паспорту для доступа к контенту 18+.
Аргументы "за":Читать полностью »
MalTerminal: первый вирус, который пишет сам себя с помощью ИИ
2025-09-23 в 19:15, admin, рубрики: безопасная разработка, безопасность, безопасность в сети, безопасность веб-приложений, безопасность данных, вирусный анализ, вирусы, искусственный интеллект, искусственный интеллект и чат-бот
Представьте: хакеру больше не нужно сидеть ночами, вылизывая строчки кода для нового вируса. Достаточно открыть чат с ИИ и написать: «Сделай мне вредоносную программу, которая обойдёт защиту Windows 11 и зашифрует файлы»Читать полностью »
От наскальных рисунков до S3: эволюция хранения данных
2025-09-22 в 7:00, admin, рубрики: private s3, public s3, s3, selectel, storage, безопасность данных, облако, облачные сервисы, сервера, хранение данных
Как вы храните данные? Используете файловое хранилище, S3Читать полностью »
