AI-агенты в разработке: от инженерного процесса к безопасному использованию

Как сделать AI-агентов действительно полезным инструментом разработки, а не источником новых проблем? На вебинаре разобрали этот вопрос с двух сторон.

В первой части Павел Гагарин (ведущий тимлид компании CyberAgentReview) показал, как выстроить процесс работы разработчика с AI-агентом: от постановки задачи и подготовки контекста до реализации, самопроверки и сдачи результата. Обсудили, почему эффективность работы зависит не столько от промпта, сколько от правильно организованного процесса.

Во второй части Максим Горшков (технический директор компании CyberAgentReview) рассказал о рисках использования AI-агентов. Вместе рассмотрели ключевые проблемы, описанные в рекомендациях OWASP, разобрали реальные кейсы, в которых использование агентов привело к нежелательным последствиям, и поделились практическими подходами, которые помогают сделать работу с AI-агентами более безопасной и предсказуемой.

PVS-Studio
Автор: PVS-Studio
PVS-Studio — статический анализатор кода для языков С, С++, С#, Java, Go, JavaScript и TypeScript. Инструмент помогает искать ошибки в коде и является SAST-решением, т.е. выявляет и дефекты безопасности. Уже 18 лет продукт помогает сотням компаний по всему миру улучшать качество и надежность исходного кода. В анализаторе более 1,3 тыс. диагностических правил. Поддерживается их классификация по CWE, SEI CERT Coding Standards, OWASP ASVS, MISRA C:2012, MISRA C:2023, MISRA C++:2008 и MISRA C++:2023. PVS-Studio соответствует требованиям к статическим анализаторам, перечисленным в ГОСТ Р 71207-2024 и методическом документе ЦБ РФ "Профиль защиты". Используется при построении и сертификации процессов РБПО по ГОСТ Р 56939—2024.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных