Как защищать ИИ-системы и конвейер разработки: доклады PRO DevSecOps Conf 2026

На конференции PRO DevSecOps Conf 2026 собрались более 30 экспертов по информационной безопасности, DevOps и ИИ. Событие прошло 22 сентября в контексте растущих требований: в России уже действует федеральный закон 243-ФЗ о поддержке технологий искусственного интеллекта, и регуляторные требования опережают практику компаний.

Центральная проблема: ИИ попадает в продакшен значительно быстрее, чем команды успевают выстроить систему защиты. Решение — встроить Security в каждый этап жизненного цикла: от разработки модели и интеграции с корпоративными системами до мониторинга в боевых условиях.

Новая модель зрелости AI Security SAIMM v2.0

Центральное объявление — презентация SAIMM v2.0 (Secure AI Maturity Model). Это обновлённая версия модели, учитывающей как специфику ИИ-разработки, так и требования российского регулирования. Модель позволяет оценить готовность организации к безопасной разработке и эксплуатации ИИ-систем. ПАО «ВымпелКом» уже провёл такую оценку и превратил её результаты в конкретный план снижения рисков. Результаты помогли компании выстроить процесс безопасной разработки (РБПО) в масштабе 90+ команд и 200+ продуктов.

Защита цепочки поставок и ИИ-моделей

Отдельный акцент — supply chain security в условиях AI-разработки. Говорили о доверенной цепочке поставки ПО, защите от реверс-инжиниринга и подготовке к новому ГОСТу о безопасной среде разработки. AppSec Solutions представила инструменты для защиты на каждом рубеже:

• AppSec.Track — защита цепочки поставок, отслеживание кода, написанного ИИ-агентами
• AppSec.Code — статический анализ уязвимостей в исходном коде с ускорением за счёт ИИ
• AppSec.Registry — защита реестров зависимостей и артефактов
• AppSec.GenAI и AppSec.AIGate — защита ИИ-моделей на всех этапах: от разработки до боевого использования в интегрированных системах
• AppSec.Sting — динамическое тестирование мобильных приложений со скоростью AI-разработки
• AppSec.Cryptex — защита мобильных приложений от реверс-инжиниринга и модификации
• AppSec.Wave и AppSec.Hub — SAST и ASPM (Application Security Posture Management), адаптированные к эпохе ИИ-кода: поиск уязвимостей уже автоматизирован, узким местом стал разбор находок

Shadow AI и контроль над ИИ-инструментами

Парадокс: корпоративные запреты на ChatGPT, Claude и аналоги не работают. Правильный подход — выдать сотрудникам удобный контролируемый инструмент. Это предотвращает утечки через публичные сервисы и обеспечивает видимость используемых ИИ-систем в разработке.

Все записи докладов доступны на RUTUBE. Спикеры: Александр Пинаев, Юрий Сергеев (Swordfish Security), Оскар Конюхов (экспедиции Фёдора Конюхова), Альбина Аскерова, Дмитрий Служеникин (Консорциум ИИ), Антон Башарин, Александр Гадай, Андрей Орехов, Денис Данилов, Евгений Куликов, Павел Тощаков, Давид Ким (Swordfish Security), Кирилл Сорокин (ВымпелКом), Роман Шапиро (Почта России), Константин Брагин, Юрий Шабалин, Михаил Макаров, Данил Балавнев (AppSec Solutions), Никита Пинаев, Александр Заводовский, Кирилл Гаранов.