💰 Ваш ИИ-ассистент знает все ваши пароли | Shadow AI в разработке | Когда помощник ста...
💰 Ваш ИИ-ассистент знает все ваши пароли | Shadow AI в разработке | Когда помощник становится угрозой Shadow AI – это любые ИИ-инструменты, которые разработчики подключили к рабочим системам без согласования с безопасностью: и если ваш коллега подключил ИИ-плагин к корпоративному Git с доступом ко всем репозиториям, это нечеловеческий аккаунт с привилегиями, которые никто не контролирует и не может быстро отозвать Риск не в том, что ИИ злонамеренный, а в том, что он может быть скомпрометирован через промпт-инъекцию, украденный токен или небезопасный плагин, и тогда он сделает всё что сможет с теми правами которые вы ему дали — В данной статье мы рассмотрим как ИИ-агент путешествует от ноутбука разработчика через CI/CD до Kubernetes-кластера в проде, на каждом этапе накапливая доступ к секретам и системам, почему классические защиты его не видят и с чего начать чтобы взять Shadow AI под контроль ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга // max.ru/itbook_library