Живая сборка агента для анализа уязвимостей
14 октября в 19:00 МСК состоится открытый воркшоп, посвященный практическому применению AI в задачах Blue Team. Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз BI.ZONE, соберет работающего агента прямо в эфире. В отличие от демонстрации готовых решений, участники увидят процесс проектирования архитектуры, где агент по номеру уязвимости (CVE) самостоятельно формирует структурированный отчет: продукт, условия атаки, критичность, данные об эксплойте и рекомендации.
Архитектура: 6 ключевых блоков
Воркшоп фокусируется на интеграции шести компонентов, необходимых для создания надежного AI-инструмента. Каждый блок решает конкретную проблему автоматизации:
| Компонент | Решаемая задача |
|---|---|
| Контекст | Сохранение условий и ограничений в правилах, а не в тексте запроса |
| Память | Сохранение фактов между запусками без необходимости повторного объяснения |
| Скиллы | Превращение разового разбора в повторяемый процесс с единой структурой ответа |
| MCP | Прямое подключение внешних источников данных и инструментов к агенту |
| Субагенты | Декомпозиция сложных задач для предотвращения перегрузки основного агента |
| Границы | Четкое разделение: сбор данных — агенту, проверка и решение — специалисту |
Методология: от хаоса к структуре
Демонстрация построена на сравнении двух прогонов одной и той же задачи. Сначала базовый агент получает запрос на анализ уязвимости, после чего проводится разбор первого ответа для выявления пробелов в данных. Затем, на основе выявленных потребностей, собирается «скилл» (набор правил и инструкций). Повторный запуск показывает, как структурированный подход устраняет необходимость ручной уточняющей работы и обеспечивает единообразие выжимок.
Кому и зачем это нужно
Воркшоп предназначен для специалистов SOC, инженеров по управлению уязвимостями и ИБ-инженеров, которые уже используют AI-инструменты или выбирают первый прикладной сценарий. Участники получат не просто теорию, а готовую схему архитектуры и прототип скилла, который можно адаптировать под собственные процессы Threat Intelligence и SOC.
Источник: Tglink ↗