Безопасность ИИ: регулирование, методологии, техники, инструменты... и вера в лучшее 🤞

Про защиту ИИ-систем на ДевФест 2026 расскажет Алексей Синадский, ведущий исследователь в УЦСБ.
А также про имеющиеся и вероятные нормативные ограничения, про международные методологии. Очень коротко про базовые техники атаки и защиты.
Обзорно про этапы защиты: аудит, оценка защищённости (со сравнением инструментов), подбор мер защиты (и инструментов для них). Особенности защиты ИИ-систем, относящихся к ГИС и КИИ 🔒

Доклад будет полезен разработчикам и операторам ИИ-систем для получения представления о том, что хорошо бы сделать уже сейчас, и что надо будет сделать в будущем 🔐

Заинтересовало?
Ждём вас на ДевФест 🧢

Критическое IIoTирование: Галактика не в опасности — завод тоже ✅

Про информационную безопасность на предприятии расскажет Наталья Мурашова, старший специалист по тестированию в «Сибур Цифровой» 🏭

В докладе:
- разберемся, что угрожает инфраструктуре предприятия без постоянного мониторинга;
- расскажем, как датчики IIOT помогают митигировать потенциальные аварийные ситуации до их появления;
- зачем это нужно, если есть АСУТП и нельзя использовать в автоматическом управлении;
- покажем, как устроена архитектура IIoT-решения: от датчиков до аналитической платформы.

Посмотреть другие доклады и купить билеты можно
на сайте ДевФест 2026 🧢

Русские омографы: от мемов до задач, которые пока не под силу LLM 🎤

Мария Нагорная, лингвист и разработчик в MWS AI (команда NLP for Voice).

Омография, или фонетическая неоднозначность, — неотъемлемая часть языка. Она лежит в основе шуток, мемов и народного творчества (вспомним, например, фразу «У страха глаза велики», которую в шутку изображают с велосипедами). Для систем синтеза речи разрешение этой неоднозначности — серьёзный вызов: даже носители языка не всегда угадывают верное ударение по контексту, а алгоритмы тем более.

В докладе разберём четыре типа омографов в русском языке и выясним, как контекстные эмбеддинги в связке с логистической регрессией справляются с каждым из типов неоднозначности.

Доклад будет интересен разработчикам TTS и голосовых помощников, NLP-инженерам и всем, кто хочет понять, почему боты часто путаются в произношении 😊

Проверь расписание на сайте 🖱

Не терпится узнать, какие будут доклады на ДевФест 2026? 🧢

Смотрите программу на нашем сайте
Заинтересовало? Скорее покупайте билет, ведь уже 30-го апреля повышение цен 📈
Цены будут повышаться вплоть до начала конференции, так что советуем поторопиться ⏱

Купить билет по выгодной цене 🖱

От промпта до прода: поверхность атаки агентных ИИ-систем 🤖

Денис Макрушин, директор по продуктам безопасной разработки в Яндекс и команде SourceCraft. Ранее был техническим директором в компании «МТС» и директором технологического центра в Huawei 💼

За несколько часов можно скомпрометировать тысячи разработчиков и с помощью их AI-инструментов украсть секреты с их рабочих станций. Все из-за того, что агентные ИИ-системы пишут код, запускают пайплайны, триажат инциденты, ищут уязвимости.

В докладе я покажу результаты технического анализа их защищенности и разберу поверхность атаки: от тривиальных prompt-инъекций в нетривиальных контекстах до сложных, но критичных атак через межагентное доверие и общие инструменты. Мы посмотрим, как архитектурные компоненты MCP и RAG открывают дополнительные векторы влияния на поведение агента, определим ландшафт угроз и оценим, сколько уязвимых компонентов уже доступно в открытом доступе.

Будет интересно архитектору безопасности и разработчику агентных ИИ-систем — выработаем методику и набор инструментов, которые помогут сделать системы устойчивыми к атакам 🛡

Послушать этот доклад можно на ДевФест 2026 🧢

Миграция по-русски: Кроссплатформенность ПК ЭНЕРГОМИР и внедрение на отечественных ОС 🇷🇺

Об особенностях миграции на отечественные ОС расскажут Александр Дайнович, руководитель направления телемеханики, DevOps-инженер в НПО МИР, и Андрей Клещенок, инженер-программист в НПО МИР.

Речь пойдет об обеспечении работоспособности Windows-решения в среде Linux без переписывания всей кодовой базы, об организации CI/CD для сборки и тестирования Linux-пакетов. А также об обеспечении совместимости с устаревшим оборудованием (контроллеры, приборы учета и интеллектуальные устройства).

Если вы разработчик промышленного ПО или DevOps-инженер, занимающийся портированием Windows-решений на отечественные ОС, этот доклад для вас ✔️

Ждём вас на ДевФест 🧢

На конференции ДевФест выступит Николай Шейко - соло-разработчик ИИ-решений для крупных игроков, ex-AI Architect в американской HRTech‑компании CodeSignal, создатель on‑edge AI‑агентов для авиации.

Мы привыкли слышать про «нейросети, которые всё умеют», но мало кто говорит о том, почему в реальных командах ИИ часто превращается в хайповую игрушку, не приносящую пользы.

В своем докладе Николай разберет реальные грабли, на которые он наступил сам, внедряя ИИ в разработку и SDLC. Вы узнаете:

- Почему есть ИИ, но нет результата ⁉️

- Как измерить эффективность?

- План действий и анти-рекомендации (чего делать точно не стоит).

А как получить скидку на билет — узнаете в следующем посте 😊

Вместе весело шагать... на ДевФест 🧢

А ещё веселее со скидкой 10% 🔥
Пишите любой комментарий под этим постом, и мы пришлём вам в личные сообщения промокод для вас и вашего друга 🤝

Купить билет и применить скидку можно на нашем сайте 🖱

Интересно написать своё приложение на языке нового поколения и пообщаться с его создателем? 💻

Серик Бейсенов, CTO в Effective, проведёт мастер-класс о том, как с нуля создать мобильное приложение на CodeSpeak.
CodeSpeak — это язык программирования нового поколения от создателя Kotlin, Андрея Бреслава. CodeSpeak предлагает новую парадигму, где разработчику нужно писать только формальные спецификации. Участники в реальном времени увидят, как за короткое время можно пройти путь от идеи до работающего приложения на нескольких платформах ✨

Акцент на практике: пишем personal software, приложения для себя, для личной продуктивности, для решения конкретных задач.
Разберём, что уже умеет CodeSpeak, чем он отличается от привычного vibe-coding, и почему у этой технологии большое будущее 🔥

В конце мастер-класса Андрей Бреслав подключится удалённо из Лондона, чтобы ответить на вопросы о технологии, её roadmap и планах развития 🎤

Скоро повышение цен ⏱
Так что советуем купить билет заранее 🖱

CAE-расчеты: современная разработка и виртуальные испытания ⚡️

Как рассчитать надежность сервера? Выдержит ли серверная стойка доставку в собранном виде? Как уменьшить воздействие электростатических разрядов на мини-ПК? На эти и другие вопросы отвечают CAE (Computer-aided engineering) — специальные приложения для физических инженерных расчетов. Они позволяют на ранних этапах разработки понять, как поведет себя продукт, и сократить временные и финансовые затраты на испытания и доработку 💸

Александр Круглов, ведущий инженер-консультант PLM/MES, YADRO, расскажет про САЕ и работу инженеров-расчетчиков, которые создают математические модели физических процессов в устройствах, например серверах или СХД, и предсказывают их поведение при различных условиях 🖥

Уже завтра повышение цен 🔥
Скорее покупайте билет 🧢

Программно-аппаратные комплексы как основа КИИ 🤖

Про ПАК (Программно-аппаратные комплексы) расскажет Константин Аристов, руководитель направления RnD СПО, Скала^р.
Поговорим, что такое ПАК в разрезе построения отказоустойчивой и высокопроизводительной инфраструктуры. Рассмотрим варианты, при которых КИИ импортозамещается/строится с нуля, используя ПАК в качестве «кирпичей». И наконец, на что следует обратить внимание, когда вместо коробочного решения используется «сделай сам» 🌐

Доклад будет интересен командам, отвечающим за разработку и эксплуатацию высоконагруженной ИТ-инфраструктуры, особенно в разрезе КИИ 🏭

Ждём вас на ДевФест ❤️

❗️❗️Цены продолжают повышаться ❗️❗️

Вчера прошло очередное повышение цен, следующее — 5 мая 📈
Цены будут повышаться и дальше, планируйте посещение конференции заранее ❤️

🧢 Купить билеты

Фреймворк агентизации бизнес-процессов на примере аутрича 👨‍💻

Дмитрий Дружин из Effective покажет агентизацию полного цикла аутрича: гипотеза → кампания → сиквенсы → квалификация → CRM, и как на каждом шаге агент работает по гайдам, как учится и где нужен человек, а также предоставит файловую структуру для эффективной работы агента, шаблоны и механику самообучения.

Главная идея — агент эффективен благодаря архитектуре знаний: на каждый процесс есть guide-файл — если гайда нет, агент сам задаёт вопросы, генерирует временный гайд, получает апрув, а если гайд хорошо себя показал — переводит его в постоянный. Агент сам ведёт CRM, оформляет гипотезы в HADI, проверяет их, учится на результатах и записывает выводы для будущих сессий и других агентов

Доклад заинтересует всех: руководителей, тимлидов, BizDev-лидов, продактов и всех, кто хочет передать процессы AI-агенту и понять, как к этому подготовиться

Реальные кейсы — на ДевФесте 🧢

Мой кластер OpenSearch — это Minecraft-ферма 🗺

Устали копаться в куче вкладок OpenSearch Dashboards, чтобы понять состояние кластера? Теперь за этим — в Minecraft 😯
Шарды как овцы, ноды как загоны, unassigned shards разбегаются по полю — всё в реальном времени ⌛

Артем Заглубоцкий, DevOps инженер в Клубе ИТ-инфраструктуры Inview, расскажет про лучшие практики управления OpenSearch и покажет готовый бэкенд, который делает из кластера ферму.

Доклад для вас, если вы — DevOps, SRE или разработчик, которому интересно копнуть глубже привычных рабочих задач и взглянуть на инфраструктуру под неожиданным углом 🤔

Ждём вас на ДевФест 🧢

May the 4th be with you 🌟

Сегодня поздравляем всех фанатов звёздной вселенной с праздником, а на ДевФест 2026 пройдет турнир по SpaceBattles — игре, где побеждает не тот, кто быстрее кликает, а тот, кто лучше пишет код 👨‍💻
У вас есть флотилия из 5 космических кораблей. Задача — победить флот противника. Но управлять кораблями вручную не получится: стратегию нужно описать программой на JavaScript 🖥
Для участия нужно:
– взять с собой ноутбук;
– собрать команду из 2–3 человек;
– быть готовыми писать код, тестировать идеи и быстро менять стратегию.

Это формат для тех, кто любит алгоритмы, нестандартные задачи, соревнования между разработчиками и инженерный азарт 🤓

Купить билет 🧢

От DevOps к EvalOps
или как мы трансформируем функцию OPS/SRE в связи с внедрением GenAI 🤖

При массовом внедрении GenAI в ИТ-ландшафт, крупные организации сталкиваются с новыми вызовами:
– GenAI-системы недетерминированы по своей природе. Классические метрики (uptime, latency) не отражают их реальное качество и надежность.
– Появляются новые классы инцидентов: «галлюцинации», дрейф качества, промпт-инжекты требуют новых подходов к мониторингу и реагированию.

В докладе Вячеслав Кудряшов, исполнительный директор, МСС, СБЕР, расскажет о том, как меняются функции сопровождения, что такое EvalOPS. Рассмотрим конкретные примеры, как управлять инфраструктурой, в которой большую часть бизнес-процессов обслуживают ИИ-агенты, и какие компетенции нужно растить уже сейчас 🧠

Если это для вас, ждём вас на ДевФесте 🖱

Гибкий и безопасный ML «вслепую»: как построить MLops-систему в условиях On-Premise и Zero-Data-Access 🙈

Игорь Кабанов, специалист из группы анализа файлов в Positive Technologies, расскажет обо всей MLops схеме, выстроенной вокруг проекта по детектированию вредоносного HTTP-трафика, где ввиду on-prem-production условий проекта пришлось выстроить множество процессов, позволяющих гибко, качественно и быстро поставлять и обновлять ML-модели 🔗

Вы узнаете, какой стек использовался на каждом этапе, какая схема взаимодействия между реализованными компонентами, и какие причины именно такого решения, исходя из существующих условий и требований.

Заинтересовало?
Приходите на ДевФест 🧢