DevClubEU #199: Юрий Богданов, Сергей Чипига

Info: Несмотря на то, что данная уязвимость была раскрыта в 2023 году, она до сих пор остается интересным и показательным примером критической уязвимости в Java-экосистеме. Сегодня этот инцидент уже рассматривается как учебный кейс на факультетах кибербезопасности.

В рамках доклада будет продемонстрирована эксплуатация CVE-2023-46604 на реальном стенде с использованием Docker, а также разобраны причины возникновения уязвимости и ее исправление.

Info: EU AI Act вступил в силу со второго августа 2026. Кажется что для нас особо ничего не изменилось практически. Да, с этого момента, пользователи должны быть явно уведомлены о том, что ведут общение с ИИ. Однако все ли это.

Пока разработчики спорят о новых моделях, агентах и скорингах, в Европе правила игры поменялись бесповоротно, и очень тихо. Закон принят, но ответственность отложена. Очень скоро будет недостаточно просто сделать AI-продукт работающим. Нужно будет доказать, что он вообще имеет право на существование.

EU AI Act превращает инженеров в невольных участников юридического квеста, где за ошибки модели отвечаете уже вы, даже если написали всего несколько строк интеграции с чужим LLM. То, что вчера считалось обычной аналитикой или рекомендательной системой, сегодня может оказаться в категории high-risk AI. А модель, на которую опирается ваш продукт, регулятор может запретить быстрее, чем вы успеете запланировать новую фичу.

Поговорим о том, что на самом деле УЖЕ поменялось