SolidLab
Российская группа компаний в сфере информационной безопасности. Проводит аудит и тестирование на проникновение, выстраивает безопасную разработку и мониторинг инцидентов. Её продуктовая компания SolidSoft разрабатывает сетевые экраны для веб-приложений SolidWall. Вместе с Yandex B2B Tech SolidLab выпускает средства защиты ИИ-приложений.
проверено по: solidlab.ru ↗
См. также
- Yandex B2B TechБизнес-группа Яндекса, которая объединяет технологические сервисы для компаний: облачную платформу Yandex Cloud и набор сервисов для совместной работы Яндекс 360. Помогает бизнесу управлять ИТ-инфраструктурой, разрабатывать продукты и внедрять ИИ.
- Тестирование на проникновениеТестирование на проникновение (penetration testing, пентест) — санкционированная владельцем имитация атаки на информационную систему, чтобы найти и продемонстрировать реально эксплуатируемые уязвимости раньше злоумышленников. В отличие от автоматического сканирования уязвимостей, пентест включает ручную эксплуатацию найденных слабых мест и завершается отчётом с рекомендациями.
- SophosБританская компания в области кибербезопасности. Защищает компьютеры, сети, почту и облачные сервисы организаций, а также предлагает управляемое обнаружение угроз и реагирование на них. Её подразделение Sophos X-Ops исследует киберугрозы и публикует отчёты о них.
- Промпт-инъекцияАтака на языковую модель (prompt injection): в текст, который обрабатывает модель, встраивают команды, чтобы она выполнила их вместо инструкций пользователя или разработчика. При прямой инъекции команды вводит сам пользователь, при косвенной их прячут во внешних данных — на веб-страницах, в файлах, письмах. Особенно опасна для ИИ-агентов, у которых есть доступ к инструментам и данным.
В новостях
Яндекс выпустил инструмент, который ищет опасные настройки в ИИ-системах
Российская компания, которая занимается информационной безопасностью; Яндекс владеет долей в ней.