Обсуждаем, как семь человек защищают все приложения Авито, чем опасны AI-агенты и как они изменили кибератаки, сможет ли нейросеть взломать Авито и почему модели уже пишут код безопаснее среднего разработчика. А ещё — что делать компаниям, когда хакеры тоже пользуются AI.
Гость нового выпуска AviTalk — Саша Трифанов, руководитель направления безопасности приложений в Авито и частый спикер на конференциях, а в прошлом — пентестер в KPMG и младший научный сотрудник Института физики полупроводников. Ведущий выпуска — Виктор Раев, руководитель разработки юнита Services Base.
AviTalk — шоу толковых людей. Приглашённые гости — сотрудники Авито из разных дирекций и команд. Каждый из них готов поделиться экспертизой и рассказать о собственном профессиональном пути.
- 00:00 — Знакомство
- 02:19 — Как устроена безопасность приложений в Авито
- 05:00 — Насколько безопасны нейросети и ждать ли AGI
- 10:27 — Как AI изменил кибератаки и может ли он взломать Авито
- 12:53 — Как AI помогает писать безопасный код
- 15:37 — Баг-баунти и путь в профессию
- 18:54 — Зачем выступать на конференциях и играть в CTF
- 21:32 — Блиц и самые интересные взломы из практики
- 31:21 — Как AI-агенты изменили работу безопасника
- 33:52 — Чем рискуют компании, когда код пишут нетехнические сотрудники
- 37:27 — Кто проверяет код, написанный AI, и сколько прав давать агентам
- 40:12 — Хобби и экстрим-вокал
- 43:51 — Будущее профессии и советы по безопасности
