pek-20261019-1019
Poglavja
-
0:20Poglavje 1: Мы начинаем обучение на тему безопасной разработки с использованием искусственного интеллекта, а также использование ИИ -агентов. 100s · Speaker 1
Мы начинаем обучение на тему безопасной разработки с использованием искусственного интеллекта, а также использование ИИ -агентов. Часть первая. следующего то есть мы говорили сейчас про то как пройдет день что нормально я бы хотел чтобы для…
-
2:00Poglavje 2: Ну, у безопасников результат простой. 151s · Speaker 2
Ну, у безопасников результат простой. Обнедрить и делать так, чтобы... В конце дня выдрить. Да, да, да. Вы уже обнедрили. Выработать архитектуру, да, при которой агенты смогут работать безопасно. Вот эта вот самая большая история сейчас. Вс…
-
4:31Poglavje 3: Согласен. 83s · Speaker 6
Согласен. Да. Да, я бы тоже хотел, как это, со стороны заказчиков тоже, я бы хотел получить какой -то пространственный инструмент. каким образом можно использовать в том числе серый внешний контур. Потому что мы понимаем, что мы можем разве…
-
5:59Poglavje 4: Но у нас нет как таковых отдельных ролей, то есть мы в любом случае каждый ведет compliance по своему направлению внутри себя. 70s · Speaker 3
Но у нас нет как таковых отдельных ролей, то есть мы в любом случае каждый ведет compliance по своему направлению внутри себя. то есть IT -блог ведет свой compliance, все что связано с IT -блогом, все что связано с IT -блогом, все что связа…
-
7:09
Да, да, да, я на самом деле, что меня больше всего беспокоит, так как я отвечаю за разработку текущих информационных систем, значит, сейчас появляются там сотни пользователей, которые генерируют и агентов, вот, и получается начинают вмешива…
-
8:28Poglavje 6: Как отрегулировать, наверное, конфликт ресурсов? 100s · Speaker 2
Как отрегулировать, наверное, конфликт ресурсов? А бывает сейчас конфликт, банально, по памяти, по процессорам, то есть хватает ресурсов? Или же вы покупаете? Скажем так, сейчас пока есть запросы, да, вот бизнес пользователь, а сделайте нам…
-
10:08Poglavje 7: как мы это реализовали. 61s · Speaker 4
как мы это реализовали. Надо все равно сказать, потому что всем надо рассказать. Я боюсь, что мы чего -то не знаем, Максим. Это часть процесса. Но мне кажется, что мы не все сказали. Все. Я не знаю, темы сегодняшней встречи или нет, но мне …
-
11:10Poglavje 8: и ты говоришь, я хочу кухи, и они пошли работать. 248s · Speaker 7
и ты говоришь, я хочу кухи, и они пошли работать. Не так, что мы сейчас... в разные склады. Убежали и все это делали на своих MCP серверах. На самом деле солью это согласен, да. Было бы хорошо прийти к какому -то процессу того, как у нас MC…
-
15:19Poglavje 9: вариантов масса. 68s · Speaker 2
вариантов масса. МТЛС, да, ну, то есть много чего еще. Можно поднять Certification Authority. Да, и вопрос, когда стоит уже не на уровне безопасности, а какие конкретно МТП сервера должны иметь какой уровень безопасности. Почкой, как бы. Да…
-
16:27Poglavje 10: то есть это, в принципе, change management в любой. 69s · Speaker 6
то есть это, в принципе, change management в любой. Дать прозрачные инструменты для работы, вот Илья попросил, да, для того, чтобы можно было пользоваться и не бояться, что зайдут в дверь, да, мне очень понравилось сразу. У меня коллега... …
-
17:37Poglavje 11: Нет, там еще интереснейший сотрудничек. 153s · Speaker 5
Нет, там еще интереснейший сотрудничек. В основном, наверное, все -таки Антон делает. Нет. Ваш подразделение утверждает, получается, это? Сейчас, да, подразделение должно это дело утверждать, участвовать в процессе выдачи этих МСП серверов.…
-
20:11Poglavje 12: На сайте? 236s · Speaker 6
На сайте? У нас на сайте MCP, да, сэр. Можно узнавать. Я разрушу сейчас немного то, что происходит. Синий фломастер. три месяца назад до бума и агентов как выглядел работа у нас с искусным интеллектом тот самый серый контур у нас есть какое…
-
24:10Poglavje 13: Наверное, немножечко неправ. 117s · Speaker 3
Наверное, немножечко неправ. Вот эти вот машины KZ, PC, они находятся внутри нашего контура, в Thrust. Это физические машины. Да, они не доменные, но при этом они напрямую с гидом коннекции. Потому что они напрямую в гид выкладывают код. Ну…
-
26:07Poglavje 14: Понимаете? 107s · Speaker 6
Понимаете? Да. Казахстанский ПК, он не совсем. Давайте, давайте уже я тогда выйду порисую, раз у нас все. Киту, которого вы уже ввозили. Окей. Давайте я так и буду немножечко здесь. Значит, тут не совсем так. Возьми красный армомастер. Да. …
-
27:55Poglavje 15: Ну, вопрос. 123s · Speaker 2
Ну, вопрос. Который... А мы говорили, что там есть два компонента у вас. Один смотрит в секреты, а другой... Это внутренний. А еще один здесь. Вот. И, собственно, к этому серверу есть маршрутизатор. И тут у нас на нашей стороне есть маршрут…
-
30:00Poglavje 16: Да, я хочу еще посвятить вторую проблему в том, что сейчас некоторые сотрудники занимаются веб -кодингом, не делают код -ревью, а. 209s · Speaker 5
Да, я хочу еще посвятить вторую проблему в том, что сейчас некоторые сотрудники занимаются веб -кодингом, не делают код -ревью, а... И все, что в кодекс нагенерировал, загружают в диплоид. Да, диплоид, да. Такое слово есть, да. Соответствен…
-
33:29Poglavje 17: Ну да, только плагин. 119s · Speaker 2
Ну да, только плагин. Сфильяк, это и сайт нужно. Вы хотели добавить. Я? Я Антона позвал, чтобы дальше про Леву рассказывать. Да, поехали дальше. То есть первый контур, вы рассказали, это, соответственно, серая история, 12 человек работают в…
-
35:29Poglavje 18: Да, да, да, ключи. 79s · Speaker 7
Да, да, да, ключи. Я не думаю, что можно взять и деньги уйти. Да, вот здесь это большая проблема. А с точки зрения защиты самого кода, ну, можно подумать, но как будто, я просто не знаю, как вот этот момент контракт. Если вы общаетесь с код…
-
36:49Poglavje 19: Но ты DLP. 261s · Speaker 2
Но ты DLP... Денис, поправь меня, если я не понял, потому что в DLP нельзя прописать правила, чтобы тот оценив... Длп – система, которая возглавит задачу, там можно все что угодно прописать. А реально ли это? Вот человек работает с кодом, о…
-
41:10
Сейчас, например, есть возможность обмануть агента, и он берет какое -то название библиотеки, скачивает ее с того же GitHub, а это библиотека вредоносная. Либо она сначала нормальная, А в версии 2 .15 она уже предонослена. То, что Максим го…
-
42:39
Смотри, 2 ноября мы отключаем все MPP, переводим всех на MPP. С RPP они могут скопировать. Дожди секунду, без спойлеров. Сначала первый сезон, потом второй сезон, спин -офф и так далее. Что такое черный контур? Вот черный контур. Есть личны…
-
47:41Poglavje 22: Дайте мне ГИТУ. 117s · Speaker 3
Дайте мне ГИТУ. Это понятно. Можно почему? Так вот правильно работает. Так вот смысл, про что Денис говорит, что ограничить, условно, только в рамках RDP -сессии без возможности копирования и так далее с просмотра. Проблема вот этой всей ис…
-
49:38
Кими, GPT, неважно, задает вопрос и прямо во время обсуждения какого -то стратегического вопроса смотрит, что ему рекомендует система и использует это для принятия решения. Лормально, да, сочетание его, сочетание безопасности. Да, соответст…
-
50:44Poglavje 24: потом берет то, что ему написали, и так общаются с очень высоким руководством. 95s · Speaker 5
потом берет то, что ему написали, и так общаются с очень высоким руководством. Сейчас речь идет о том, что вот этот черный контур, он очень распространен. И одна из причин такого распространения, то, что вот здесь вот крайне ограниченная ин…
-
52:20Poglavje 25: вот КЗ и так далее, через RDP. 121s · Speaker 6
вот КЗ и так далее, через RDP. Чем он отличается принципиально от чёрного контроля? Люди делают ровно то же самое. Они также сливают вход в тот же чат. По крайней мере, они сливают вход под контрольным. А какой там контроль? Я понял, там ко…
-
54:22Poglavje 26: который мы немного объявили. 116s · Speaker 5
который мы немного объявили. У нас есть... Наша внутренняя ИИшка, которую разворачивали для того, чтобы люди не ходили сюда, а имели возможность внутри как бы с этим работать. У нас есть Лео, который работал давно и продолжает работать в ре…
-
56:18Poglavje 27: короче. Jira. 94s · Speaker 6
короче. Jira. Сервисы. Сервисы. Сервисы. Они заходят в RAC. Бежит сюда. И дальше вот тут вот. А вот тут вот как? А в RAC документы как попадают? Вот здесь отмены. будем это обсуждать здесь вопрос вообще враги какая есть вот здесь вот это се…
-
57:53Poglavje 28: В общем, первый рак в плане не используем пока что. 206s · Speaker 5
В общем, первый рак в плане не используем пока что. Он используется как... По сути, вот эти люди используют его, когда звонят клиенты, например, когда открыт филиал, какие задачи в жира, что там в конклюенс, что, ну, в общем, никаких реальн…
-
1:01:19Poglavje 29: Мы его рисуем в виде вот такой вот сложной схемки. 193s · Speaker 2
Мы его рисуем в виде вот такой вот сложной схемки. Потому что сверху это интерфейсы, инструменты, тут общая память, тут еще что -то, а в центре стоит LLM. Соответственно, это DERPOL. В качестве LLM у нас сначала были Наши собственные спарки…
-
1:04:35
Ну и делать все на этом компьютере от имени пользователя. Соответственно, появилась интеграция в NIMS. Это версия Verflow, по -моему, вторая. Вторая версия портала. Наши пользователи от своего имени получили возможность заниматься собственн…
-
1:06:19Poglavje 31: В августе. 93s · Speaker 6
В августе. Это август. 2026 года. Дальше появилась третья версия. Третья версия. А третья версия появилась в октябре. Нет, она появилась в октябре. сентябрь октябрь 2026 значит вот эта штука третья версия портала стала позволять пользовател…
-
1:07:53Poglavje 32: который работает в Deerflow, а здесь того пользователя, который запустил Web Application. 103s · Speaker 8
который работает в Deerflow, а здесь того пользователя, который запустил Web Application. Но не тот же самый, да? Не тот же самый. То есть не портируется сюда учетка человека, который создал этого агента. Агент, ну не агент, а вот этот Web …
-
1:09:37Poglavje 33: Соответственно, есть коннектор с электронной почтой, есть коннектор с Confluence, это наша база знаний, есть коннектор с Jira. 83s · Speaker 2
Соответственно, есть коннектор с электронной почтой, есть коннектор с Confluence, это наша база знаний, есть коннектор с Jira. Сколько крат. Сколько крат уже. Ну то есть вот начинают создаваться какие -то коннекторы. Вот здесь вот те самые …
-
1:11:00
стандартный, установленный в ПЭКе по созданию учетных записей, по управлению учетными записями, по предоставлению прав доступа и так далее. Сейчас пока нет ответвления в этом процессе. с описанными требованиями, правилами, как эту учетку со…
-
1:12:08Poglavje 35: с какими -то разрывами. 102s · Speaker 2
с какими -то разрывами. Есть там, безусловно, какие -то вещи, которые там происходят, вот эти вот циклы чего -то происходящего там и так далее. И вот здесь там шаг один, шаг два, тут. И есть какие -то разрывы, которые не закрыты классическо…
-
1:13:50Poglavje 36: Да. На отдельном сервере? 70s · Speaker 6
Да. На отдельном сервере? Ну, на Deerflow, там, скорее всего, на докеров, да, завернут? О чем? Оно лежит на абсолютно другом сервере, в докере, но с Deerflow он уже связан только ID приложения и ID чатом пользователя. По сути, отчуждаемое п…
-
1:15:01
как это, инфраструктура Airflow не наследуется в Web Application. То есть, короче, все приложения, которые он развернут, это просто статические приложения. Просто DirtFlow написал код этого приложения, скомпинировал его, ну, вряд ли скомпин…
-
1:16:10Poglavje 38: Что это такое? 108s · Speaker 5
Что это такое? Это серый кодур. Это одна история. Это черный кодур. Черный контур – это, соответственно, то, что мы вообще не контролируем, то, что происходит где -то сбоку, и люди как -то этим пользуются для того, чтобы… Я знаю, что подавл…
-
1:17:58Poglavje 39: И у нас маскератор есть в этой схеме. 113s · Speaker 3
И у нас маскератор есть в этой схеме. Ну, там слой абстракции. С точки зрения инфраструктуры. Можно расписать детали и так далее. Поэтому, резюмируя, есть серый контур, есть черный контур и есть агентский контур. И в этом агентском контуре …
-
1:20:04Poglavje 40: Соответственно, вот эти листы я срежу, мы повесим сейчас на стену и дальше все, что будем обсуждать, мы будем обсуждать, обращая внимание. 114s · Speaker 6
Соответственно, вот эти листы я срежу, мы повесим сейчас на стену и дальше все, что будем обсуждать, мы будем обсуждать, обращая внимание. Давайте сделаем перерыв. все блин уже 12 у меня просьба потратить время и сейчас записать вот мы очен…
-
1:21:59
что я вижу, куда движется вообще рынок, то, что я вижу. На самом деле здесь создается не просто схема, когда есть некий агент, который выполняет некую функцию. Например, агент, который рисует дашборд для IT -директора, говорящий, как у него…
-
1:23:31Poglavje 42: А, 10 минут. 172s · Speaker 4
А, 10 минут. Да, в соседней. Ну давайте 15 минут пообедаем, и на нас просто пораньше вернемся. Ну да. Давай это запишем. То есть нам еще раз вопросы, которые мешают нам двигаться дальше. Да, проблемы какие -то. Я хочу, чтобы получить ответ …
-
1:26:23Poglavje 43: Ну, то есть я не понимаю, где журналируется вообще, ведется же или нет. 301s · Speaker 6
Ну, то есть я не понимаю, где журналируется вообще, ведется же или нет. То есть можем ли мы посмотреть, что делал агент, как он делал. Да, он делал. То есть есть какие -то журналы. Хороший вопрос. А потом следующий вопрос будет с журналом и…
-
1:31:25Poglavje 44: Вы нашли узкое место? 147s · Speaker 1
Вы нашли узкое место? Что мы сейчас ищем? Зачем мы пишем проблемы? Давайте найдем это узкое место и его решим. Потому что все остальное бессмысленно, если тело опирается в одного человека, который должен... Ну, не знаю, вот у меня, например…
-
1:33:52Poglavje 45: Так бывает, бывает. 79s · Speaker 5
Так бывает, бывает. Какая агента Диртфлова? У меня такой случай был, когда я был помоложе, только после института работал в воспитательной лаборатории, и мы поехали в другую страну проводить контрольную компиляцию сборки продуктов, ну и для…
-
1:35:12Poglavje 46: Дегенеривали все, завтра все это собирали. 222s · Speaker 6
Дегенеривали все, завтра все это собирали. И еле успели на самолет потом. Слушайте, я подрезюмирую на самом деле то, что мы записали. Я вот тут писал. То есть у нас есть даже некоторые вопросы, которые стоит исследовать, может быть, на обед…
-
1:38:54Poglavje 47: Пойдем к ручку, да. 281s · Speaker 7
Пойдем к ручку, да. Соседний. Заворотили мы, Антон, или нормально? Пока. Смотри, знаешь, что важно, мы возьмем какое -то приложение, которое будет создаем. И мне вот важно, вот смотри, я человек, я зашел, вижу приложение, свое или не свое, …
-
1:44:27Poglavje 48: Я думаю, это уже не так важно. 20s · Speaker 1
Я думаю, это уже не так важно. Чёрный контур, а чёрный я, наверное, справа от сердца вижу. Это локация, да, но нам локация важна была только для понимания, где трансграничник перекладывает. Вот здесь видно, что теперь с данным идёт, можно е…