Еще один конкурс, который ждет вас на Positive Hack Days 12 — традиционная наливайка! 🥂

Вы сможете испытать себя в атаке на защищенное фильтром безопасности веб-приложение — оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы.

Вы же помните, что взлом приложений — дело ответственное и что мыслить в процессе нужно трезво? 😏

Однако наши условия игры заключаются в том, что каждые пять минут мы будем чуть-чуть (на 50 мл 🤏) усложнять работу тем участникам, на действия которых чаще всего реагировал WAF.

Побеждает игрок, набравший наибольшее количество очков за время конкурса. А бороться вы будете за ценные призы (рюкзаки, Flipper Zero, WiFi адаптер Alfa AWUS036ACHM, мерч)!

Для участия в конкурсе необходим ноутбук с любым установленным ПО, а мы предоставим подключение к игровому сегменту по проводной сети.

Конкурс пройдет 20 мая с 18:00 до 18:30 (после завершения конкурсной программы), а все участники должны быть совершеннолетними! 🫦

Приобрести билеты на PHDays 12 можно на нашем сайте (конкурс будет проходить в кибердеревне).

#PHD12

📣 В прошлом году о технологиях машинного обучения и искусственного интеллекта не говорил только ленивый: чат-боты и другие генеративные системы активно вошли в нашу повседневную жизнь. Поэтому AI Track киберфестиваля Positive Hack Days 12 будет особенно интересным.

Вот лишь некоторые доклады, которые представят эксперты в этой секции:

💬 Владислав Тушканов, ведущий исследователь данных, «Лаборатория Касперского», расскажет о том, какие новые риски влечет использование больших языковых моделей: от вызова нежелательного поведения до эксфильтрации обучающих данных. Как эти риски соотносятся с ландшафтом угроз MITRE ATLAS и как они могут реализоваться на примере исследования реального сервиса — узнаете из доклада Владислава.

⚠️ Александра Баженова, аналитик-разработчик, Национальная система платежных карт (НСПК), расскажет о том, как построить свою систему предотвращения мошенничества на ML с нуля, что такое СБП и в чем отличие данных СБП от банковских данных, как решить проблемы отсутствия разметки.

👀 Максим Мухортов, руководитель группы по разработке технологии Liveness, NtechLab, в своем докладе расскажет о дипфейках и распознавании живого присутствия, активных и пассивных технологиях Liveness. Он также объяснит, как организовать сбор данных и избежать при этом предвзятости и ошибок, и поговорит о новых угрозах.

🎫 Приобрести билет в закрытую зону киберфестиваля, где эксперты представят свои доклады, можно на нашем сайте!

Ведущие секции AI Track — Александра Мурзина, руководитель отдела перспективных технологий Positive Technologies, и Петр Ермаков, ML Brand Director, Яндекс.

#PHD12