Как не проливать данные компании при использовании ИИ или "Почему Василиск скорее всего будет недоволен безопасниками?"

Внедрение AI в SDLC

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

- Специалисты по безопасности - Команды внедряющие AI в цикл разработки

Тезисы

Рассказ посвящен тому, как в рамках необходимости увеличения эффективности разработки за счет ИИ не потерять в безопасности, не слить никуда и никому свои данные через AI-агентов, AI-ассистентов и другие AI-инструменты

Андрей Романовский

Яндекс

Занимается безопасностью продуктов Яндекса. Много времени уделяет безопасности AI и AI в безопасности.

Видео

Другие доклады секции

Внедрение AI в SDLC

PROFILES TAINT + LLM

Дмитрий Марюшкин

Ozon Fintech

AI harness полного SDLC: как мы строим единый процесс от PRD до релиза

Данила Назаренко

Яндекс

Безопасный ИИ инструмент для аналитиков в продукте с кросс-функциональными командами

Дарья Желтовских

Холдинг Т1

AI в тестировании ПО

Максим Божко

СберЗдоровье

Роль Solution Architect с приходом AI-агентов: что изменилось в 2026 году

Алексей Соболеков

Наполеон ИТ

Код перестал быть узким местом: пять этапов перехода к AI-first-разработке

Юрий Шашкин

Яндекс

AI хайп или польза?

Раев Владислав Сергеевич

MAGNIT TECH

Observability в эпоху ИИ: от мониторинга к принятию решений

Андрей Орлов

GMONIT

Evals в production: как измерить пользу LLM-агента в вашей системе

Артем Тарасов

Gaijin Entertainment

ываываHHHHH

Раев Владислав Сергеевич

MAGNIT TECH

Первопричина как код: масштабируемая детерминированная диагностика

Александр Лошкарев

Eltex

ИИ-пилоты буксуют не из-за модели. Главный тормоз - интеграция

Виктор Овчинников

Диасофт

От промптов к процессу: как перестроить SDLC под AI-агентов и снизить стоимость разработки на треть

Каморник, Николай,

AgentPoint

От white paper к 7000+ инженерам: как сообщество VibeCoding превращает стратегию AI PDLC в новую идентичность разработчика

Кирилл Овчинников

Сбер

Как превратить LLM в инструмент качественной разработки ПО и научиться интуитивно пользоваться AI

Алексей Бурылов

Стартап

Тулчейн для архитекторов: как ИИ-агенты ускоряют документирование архитектуры и не дают ей устареть

Никита Улько

VKTech

Там, где ИИ еще не нужен: простые инструменты, которые экономят часы на каждом релизе

Павел Селезнев

АО «Сбербанк-Технологии»

Современный Text2SQL: разрушение мифов и выход на качество более 85%

Сагитов Олег Вячеславович

Т-Банк

It's a skill issue: автоматизируй, не аизируй

Дмитрий Некрылов

Яндекс

От вайбкодинга к инженерной дисциплине: как мы построили Spec-Driven Development в КИОН

Лодинев Сергей Валерьевич

МТС

От ручного кодинга к AI-разработке: как мы строим работающую систему

Алексей Калдузов

Positive Technologies

26 гейтов недоверия: как мы отдали прод AI-агенту

Волков Денис

Сбер

Когда код перестал быть узким местом: управляемый детерминированный AI-SDLC от задачи до Merge Request

Евгений Сташковьян

Vesna

AI для "маленьких"

Олег Романенко

MediaSniper

AI-powered state machine. Полуавтономное контролируемое развитие долгоживущих проектов.

Субботин Максим

Газпромбанк

Контекст дороже модели: архитектура персистентной памяти для AI-агентов в долгосрочных проектах

Александр Мяснов

Куб3

От алерта до готового MR без человека — и почему сложнее всего было не это

Александр Ерашев

Райффайзен Банк

Пять лет в проде: AI-агент находит уязвимости, которые не находит SAST

Михаил Юматов

ЦИАН

Я не пишу на Go. За полгода под AI DLC получилось более 100 тысяч строк, работающих в бою

Сергей Житинский

Git In Sky

Внутри AI-команды разработки: как мы строим корпоративного конкурента Cursor и Codex

Денис Зуйков

ПАО Сбер

Как мы отдали ИИ оптимизацию запросов к ClickHouse

Никита Ильин

Visiology

От задачи до проверенного результата: SRE-подход к coding-агентам

Александр Сафронов

Яндекс

Скиллы и агенты как код в команде разработки

Артем Ерофеев

banki.ru

как мы отдаем рутину инженера данных ии-ассистенту

Диана Бебутова

Билайн

Как мы внедряли SDD

Рамиль Мамедов

Сбер

LLM-диагностика инцидентов в Kubernetes и OpenStack: расследуем один раз, дальше выполняем без модели

Сергей Усков

VK Tech, VK Cloud

PostMortem Copilot: как LLM + MinHash LSH снижают повторяемость инцидентов

Евгений Лачугин

МТС Диджитал

ИИ-агенты в разработке - страдания и любовь

Антон Белоусов

Киберразведка

OpenClaw против аварий PostgreSQL: сколько стоят память, навыки и хорошая модель

Филипп Бочаров

МТС Web Services (MWS)

Мультиплеерный харнесс: что ломается в агентах при переходе от одного пользователя к многим

Павел Голубев

ООО «Примавера» / корпоративный мессенджер «Пачка»

Как мы используем LLM для тюнинга наших баз экономя время разработчиков

Олег Табота

Яндекс Еда

ProdSecmaxxing. Автоматизация продуктовой безопасности с LLM

Кан Андрей

Ozon Fintech

AI-разработка как операционная модель: чем управлять, когда код пишет агент

Владислав Шевченко

red_mad_robot

Синдикат из 5 человек и 100 агентов: Как затащить HighLoad-проект, полностью перестроив SDLC и культуру команды

Андрей Носов

Raft

ИИ-агент молча доставляет сломанный код: измеряем silent false-accepts (17/50 -> 0/50 на пре-регистрированном бенчмарке)

Дмитрий Колесников

Glowbyte (уволился)

Токеномика есть не только в крипте - или как бизнесу снизить "AI налог"

Эдгар Сипки

SIPKI Technologies

Self-Improving Software Factory: от AI-агентов к автономному SDLC

Андрей Неведин

Райффайзенбанк

Мы наняли ИИ, что дальше? Или техно-экстремизм, который мы заслужили

Георгий Меликов

Exordos