Как мы сделали AI-платформу и стали запускать агентов быстро и безопасно
Спикеры
Яндекс
Лид группы разработки AI-платформы Яндекс Лавки
Яндекс
Артём занимается безопасностью там, где обычный AppSec уже не успевает за продуктом: микросервисы, внутренние платформы, AI-агенты, MCP-интеграции и автоматизация security review. В Яндексе строит процессы secure development, threat modeling и проверки высокорисковых интеграций. Любит, когда безопасность не превращается в бесконечный поток тикетов, а становится понятной инженерной системой с измеримым эффектом.
Ранее занимался AppSec в Авито.
Яндекс
Security инженер в Яндексе, выпускник кафедры ИУ8 МГТУ им. Баумана.
Комплексно занимается безопасностью Яндекс.Лавки. До этого помогал делать безопаснее сервисы Ozon в команде AppSec, также работал в SOC Сбера
Кому полезно
О чём доклад
Расскажем, как выглядит процесс разработки AI-агентов на платформе: от идеи и выбора сценария до подключения инструментов, настройки доступов и запуска в production. Отдельно разберём, что происходит со стороны безопасности: авторизация, работа с токенами, контроль tool calls, аудит действий, observability и SSDLC для агентов. На примерах агентов, влияющих на SDLC, покажем, как ускорять разработку, аналитику и дежурства без потери контроля над доступами, данными и действиями агента
