Атаки на GenAI-агентов: OWASP на практике — Николай Шуляев

Николай рассматривает практическую безопасность агентов на реальных сценариях Авито. Сгруппируем OWASP Top 10 в четыре кластера, разберём агента поддержки — всю цепочку от промпт-инъекции до XSS в админке, а в лайв-демо покажем, как косвенная инъекция обходит защиту и доводит до опасного вызова инструмента. AvitoTech — это команда инженеров Авито. Подпишитесь на наш канал, соцсети и блоги, чтобы узнавать больше о технологиях Авито 👇🏻 ВК: https://vk.com/avitotech Телеграм: https://clc.to/6ORfrw Хабр: https://habr.com/ru/company/avito Гитхаб: https://github.com/avito-tech RuTube: https://rutube.ru/channel/30462632/ Дзен: https://dzen.ru/avitotech Сайт: https://clc.to/l5ZqRA

Иконка канала AvitoTech
657 подписчиков
12+
9 просмотров
21 час назад
12+
9 просмотров
21 час назад

Николай рассматривает практическую безопасность агентов на реальных сценариях Авито. Сгруппируем OWASP Top 10 в четыре кластера, разберём агента поддержки — всю цепочку от промпт-инъекции до XSS в админке, а в лайв-демо покажем, как косвенная инъекция обходит защиту и доводит до опасного вызова инструмента. AvitoTech — это команда инженеров Авито. Подпишитесь на наш канал, соцсети и блоги, чтобы узнавать больше о технологиях Авито 👇🏻 ВК: https://vk.com/avitotech Телеграм: https://clc.to/6ORfrw Хабр: https://habr.com/ru/company/avito Гитхаб: https://github.com/avito-tech RuTube: https://rutube.ru/channel/30462632/ Дзен: https://dzen.ru/avitotech Сайт: https://clc.to/l5ZqRA

, чтобы оставлять комментарии