Press Click to Hack. Почему кнопка "взломать" (не) работает

Внедрение AI в SDLC

Атаки

Безопасность инфраструктуры

Программный комитет ещё не принял решения по этому докладу

Целевая аудитория

Red-team команды, специалисты по наступательной информационной безопасности.

Тезисы

Как инструмент для победы в соревнования по хакингу перерос в Press-To-Hack Опыт внедрения full-auto пентестов при помощи оркестрации ИИ агентов.

Пусан Евгений Алексеевич

Triadix

Инженер‑исследователь в области информационной безопасности, занимающийся разработкой и внедрением ИИ‑инструментов для автоматизации пентестов. Энтузиаст open source, селф‑хостинга и аппаратных апгрейдов.
Любит как организовывать одни CTF‑соревнования, так и принимать участие в других.
Сложность любой задачи оценивает в банках энергетика

Видео

Другие доклады секции

Внедрение AI в SDLC

Когда код перестал быть узким местом: управляемый детерминированный AI-SDLC от задачи до Merge Request

Евгений Сташковьян

Vesna

Скиллы и агенты как код в команде разработки

Артем Ерофеев

banki.ru

От алерта до готового MR без человека — и почему сложнее всего было не это

Александр Ерашев

Райффайзен Банк

AI Semantic Layer или граф-онтология вашей компании

Станислав Округ

R77.AI

Снижение стоимости ошибки в sdlc, как перестать следить за агентом

Владислав Березницкий

Брейнисофт

Харнес, который написал сам себя:SDLC highload-проекта на 100 агентов

Андрей Носов

Raft

AI в тестировании ПО

Максим Божко

СберЗдоровье

От промптов к процессу: как перестроить SDLC под AI-агентов и снизить стоимость разработки на треть

Каморник, Николай,

AgentPoint

Как мы отдали ИИ оптимизацию запросов к ClickHouse

Никита Ильин

Visiology

AIOps против 17 аварий: честный эксперимент

Филипп Бочаров

МТС Web Services (MWS)

Безопасный ИИ инструмент для аналитиков в продукте с кросс-функциональными командами

Дарья Желтовских

Холдинг Т1

Human in the Loop: Building a Stateful Kubernetes Operator with LLMs

Neeraj Pandey

Lyntcube

Эволюция или революция? Как мы внедрили AI на каждом этапе разработки

Михаил Трифонов

Wildberries & russ

26 гейтов недоверия: как мы отдали прод AI-агенту

Волков Денис

Сбер

Харнес с человеческим лицом: как в одном контуре из четырех семей ловил зацикливание, амнезию, инъекцию и ложный done. Опыт Bitkogan

Сергей Ильин

Moscow Partners Ltd

Что происходит в мозгах Агента: инференс, thinking и агентское поведение

Андрей Попов

Positive Technologies

Агентская система построения цикла РБПО

Максим Мишечкин

ИСП РАН

«Первый шаг в AI SDLC: с чего начать»

Максим Максимов

Единый ЦУПИС

Контекст дороже модели: архитектура персистентной памяти для AI-агентов в долгосрочных проектах

Александр Мяснов

Куб3

От ручного кодинга к AI-разработке: как мы строим работающую систему

Алексей Калдузов

Positive Technologies

AI Аналитика ≠ AI Разработка, что и почему делать с данными?

Максим Стаценко

Яндекс

ProdSecmaxxing. Автоматизация продуктовой безопасности с LLM

Кан Андрей

Ozon Fintech

как мы отдаем рутину инженера данных ии-ассистенту

Диана Бебутова

Билайн

Пять лет в проде: AI-агент находит уязвимости, которые не находит SAST

Михаил Юматов

ЦИАН

ИИ-пилоты буксуют не из-за модели. Главный тормоз - интеграция

Виктор Овчинников

Диасофт

От white paper к 7000+ инженерам: как сообщество VibeCoding превращает стратегию AI PDLC в новую идентичность разработчика

Кирилл Овчинников

Сбер

От задачи до проверенного результата: SRE-подход к coding-агентам

Александр Сафронов

Яндекс

Как устроены ИИ-продукты в клиентском приложении WB

Юрий Софронов

RWB (Wildberries & Russ)

Первопричина как код: масштабируемая детерминированная диагностика

Александр Лошкарев

Eltex

AI-driven development (AIDD) и Low Code. Безопасная разработка ПО.

Константин Ващенков

ООО Хи-Квадрат

The missing loopback или как научить ИИ-агента телепатии — на примере цифрового рубля

Алексей Цветков

Независимый эксперт

PROFILES TAINT + LLM

Дмитрий Марюшкин

Ozon Fintech

AI хайп или польза?

Раев Владислав Сергеевич

MAGNIT TECH

PostMortem Copilot: как LLM + MinHash LSH снижают повторяемость инцидентов

Евгений Лачугин

МТС Диджитал

Self-Improving Software Factory: от AI-агентов к автономному SDLC

Андрей Неведин

Райффайзенбанк

Пару слов за лупы

Вадим Мартынов

Яндекс

Роль Solution Architect с приходом AI-агентов: что изменилось в 2026 году

Алексей Соболеков

Наполеон ИТ

Не ускорять разработку, а строить новую: опыт AI-native трансформации в международном банке

Андрей Усенко

International bank

It's a skill issue: автоматизируй, не аизируй

Дмитрий Некрылов

Яндекс

Я не пишу на Go. За полгода под AI DLC получилось более 100 тысяч строк, работающих в бою

Сергей Житинский

Git In Sky

Как превратить LLM в инструмент качественной разработки ПО и научиться интуитивно пользоваться AI

Алексей Бурылов

Стартап

ИИ-агенты в разработке - страдания и любовь

Антон Белоусов

Киберразведка

AI-офис: 24 прототипа за 2 месяца — как перейти от AI-пилотов к производству на общем агентном контуре

Виталий Лукин

X5 Tech

Observability в эпоху ИИ: от мониторинга к принятию решений

Андрей Орлов

GMONIT

LLM-диагностика инцидентов в Kubernetes и OpenStack: расследуем один раз, дальше выполняем без модели

Сергей Усков

VK Tech, VK Cloud

800 запусков AI-агента: что происходит с архитектурой больших кодовых баз

Марина Орешина

Wildberries & Russ (RWB)

AI для "маленьких"

Олег Романенко

MediaSniper

Мультиплеерный харнесс: что ломается в агентах при переходе от одного пользователя к многим

Павел Голубев

ООО «Примавера» / корпоративный мессенджер «Пачка»

AI-Native SDLC: как мы перестраиваем производство enterprise-ПО

Старов Дмитрий Владимирович

Диасофт

Как мы используем LLM для тюнинга наших баз экономя время разработчиков

Олег Табота

Яндекс Еда

От LLM на CPU до корпоративного AI-ассистента: наш путь в QA

Андрей Парфенов

СберЗдоровье

Токеномика есть не только в крипте - или как бизнесу снизить "AI налог"

Эдгар Сипки

SIPKI Technologies

Вы уже знаете, как контролировать агентов, но...

Валерий Филатов

PVS-Studio

AI harness полного SDLC: как мы строим единый процесс от PRD до релиза

Данила Назаренко

Яндекс

Мы наняли ИИ, что дальше? Или техно-экстремизм, который мы заслужили

Георгий Меликов

Exordos

Тулчейн для архитекторов: как ИИ-агенты ускоряют документирование архитектуры и не дают ей устареть

Никита Улько

VKTech

Современный Text2SQL: разрушение мифов и выход на качество более 85%

Сагитов Олег Вячеславович

Т-Банк

Evals в production: как измерить пользу LLM-агента в вашей системе

Артем Тарасов

Gaijin Entertainment

Нейро-символический AI-ревьюер: как подружить LLM и Prolog для дешевой детерминированной проверки кода в CI/CD

Наталья Макарова

CDEK

Код перестал быть узким местом: пять этапов перехода к AI-first-разработке

Юрий Шашкин

Яндекс

От вайбкодинга к инженерной дисциплине: как мы построили Spec-Driven Development в КИОН

Лодинев Сергей Валерьевич

МТС

AI хайп или польза?

Раев Владислав Сергеевич

MAGNIT TECH

Как мы внедряли SDD

Рамиль Мамедов

Сбер

ИИ как разработчик распределённой системы: незнакомый фреймворк, сложные баги, боевой деплой

Кирилл Барухов

Яндекс

Внутри AI-команды разработки: как мы строим корпоративного конкурента Cursor и Codex

Денис Зуйков

ПАО Сбер

AI-powered state machine. Полуавтономное контролируемое развитие долгоживущих проектов.

Субботин Максим

Газпромбанк

Там, где ИИ еще не нужен: простые инструменты, которые экономят часы на каждом релизе

Павел Селезнев

АО «Сбербанк-Технологии»

AI Code Reviewer, или как у нас появился новый AI-сотрудник

Максим Божко

СберЗдоровье

Не ломайте SDLC: добавьте нового исполнителя

Андрей Зарубин

Райффайзенбанк

ИИ-агент молча доставляет сломанный код: измеряем silent false-accepts (17/50 -> 0/50 на пре-регистрированном бенчмарке)

Дмитрий Колесников

Glowbyte (уволился)

В моем AI не хватает IDE

Павел Кислов

OpenIDE

AI-разработка как операционная модель: чем управлять, когда код пишет агент

Владислав Шевченко

red_mad_robot

Как не проливать данные компании при использовании ИИ или "Почему Василиск скорее всего будет недоволен безопасниками?"

Андрей Романовский

Яндекс