Securing AI: From Development to AI Ops

** Защита AI - от разработки до AI OPS **
Присоединяйтесь к Devseccon Netherland для захватывающей встречи, изучающего безопасное принятие AI, размещенное в [Mollie '] (https://www.mollie.com/gb/) в офисах в центральном Амстердаме с двумя фантастическими разговорами!

** Talk 1: Безопасность в разработке на основе AI **
*Спикер: Alessandro Vozza, технический специалист по приложениям инновации и AI @Microsoft*

В быстро развивающемся ландшафте развития на основе AI, установление доверия и обеспечение безопасности имеет первостепенное значение. Этот разговор углубляется в интеграцию технологий агента ИИ и Копилот, подчеркивая их преобразующий потенциал и меры безопасности, необходимые для защиты их реализации. Участники получат представление о последних достижениях в области искусственного интеллекта, практические стратегии для безопасного развертывания и будущее развития, управляемого искусственным интеллектом. Присоединяйтесь к нам, чтобы изучить, как агент ИИ и Копилот могут революционизировать развитие, сохраняя при этом надежные стандарты безопасности.

** Talk 2: Понимание рисков LLM в инфраструктуре: от основ в реальные сценарии **
*Спикер: Жюльен Саломон, основатель Инженер @AnyShift*

Большие языковые модели (LLMS) преобразуют управление инфраструктурой, но они также могут представить значительные риски безопасности. Этот разговор охватывает основы LLM, применяемых к инфраструктуре как код, демонстрирует реальные примеры потенциальных уязвимостей и предлагает практические стратегии для снижения этих рисков в средах DevSecops.

* Основы LLM: я объясню, как работают LLM, как они обучены, и их вероятностный подход. Я проиллюстрирую разницу с помощью сравнения генерации кодов Python и Terraform.
* Проблемы с генерацией IAC, такими как контекстные ограничения: ИИ могут создавать неоптимальные конфигурации из -за отсутствующего контекста, что приводит к несоответствиям или проблемам зависимости, а также риски безопасности: модели, обученные публичным данным, могут распространять уязвимости - например, открытые порты и плохие практики.
* Будущий потенциал - контекстуальный ИИ: Полный потенциал ИИ будет реализован, когда он интегрирует комплексный контекст окружающей среды, включая конфигурации, взаимозависимости сервисов и политики безопасности.

** Присоединяйтесь к переговорам, оставайтесь на 🍻 & 🍕 **