Posts of Blue (h/c)at Café

No text

#meme

#meme

🎸 Вышел Prowl 1.4.0 Продолжаю ковырять свой сканер секретов. В этот раз хотелось сделать так, чтобы им было проще пользоваться и слегка улучшил логику с правилами. А, ну и пару фишечек 🐈️️ Главное в обновлении: 🔵 быстрый запуск через prowl ./src и режим --ci для пайплайнов 🔵 сканирование staged-файлов: можно проверить то, что собираетесь закоммитить, включая частично добавленные изменения 🔵 если сканирование прошло не полностью, это видно в отчёте. Пустой список находок больше не приходится трактовать на кофейной гуще 🔵 восстановление поддерживаемых js/ts-выражений и улучшенная обработка json, toml, yaml и Base64 🔵 сопоставление одного секрета между разными источниками и проверка устранения находок 🔵 --ml теперь работает в статических сборках без Python и отдельного sidecar 🔵 обновил MCP: структурированные результаты, отмена сканирования и поддержка новых клиентов. Можно подключить к агенту и попросить его проверить проект 🐈 Обновиться через Homebrew: brew upgrade Lercas/tap/prowl Релиз и готовые бинарники - ТЫК P.S. а также маленький спойлер ии агента

🔹 Завтра увидимся на SOC Forum! 27 октября команда PRIZMA будет на SOC Forum в Москве, в кластере «Ломоносов». Если тоже собираетесь, давайте пересечёмся 👋 В канале мы много рассказываем про защиту данных, ИИ-агентов и то, что у нас под капотом. Завтра можно будет обсудить всё это лично: задать вопросы, поделиться своим опытом и рассказать, чего вам не хватает в работе с ИИ Поговорим про утечки через AI-инструменты, контроль действий агентов, внедрение ИИ в компании и ваши задачи. Расскажем, как решаем их в PRIZMA, что уже получилось и над чем ещё работаем Нам интересно познакомиться с теми, кто нас читает. Так что пишите @kerzaster, договоримся, где и когда встретиться До завтра 💙

#meme

No text

#meme

No text

No text

No text

А опрос я забыл, исправляю 🟢

No text

Привет! Это 🔹 PRIZMA 👋 Мы небольшая команда безопасников, и этот продукт вырос из очень знакомой нам боли. Компания запрещает ChatGPT, а через неделю в логах находится токен, который кто-то вставил в чат "просто спросить". Ругать человека бессмысленно, он хотел быстрее починить прод. Проблема в том, что у ИИ в компании нет нормальной точки контроля Сегодня через ИИ ходит всё: код, логи, выгрузки клиентов, договоры. Агенты уже сами читают репозитории, запускают команды и ходят во внутренние системы. А классическая защита видит там только зашифрованный поток к api.openai[.]com 🔹 PRIZMA - это AI Firewall/Gateway, который встаёт в вашем контуре между людьми, AI-инструментами, агентами и моделями. Весь AI-трафик идёт через него, и каждый запрос проходит один и тот же путь проверок. Что внутри: 🔹 DLP в 9 слоёв. Секреты, ключи, персональные данные, промпт-инъекции, текст на картинках. Слои работают параллельно, скан занимает около ~ 43 мс. Секреты заменяются плейсхолдерами, персданные правдоподобными суррогатами, а автор получает ответ уже со своими данными 🔹 Защита вашего кода. Регистрируете критичные исходники, и PRIZMA узнаёт их в промпте, даже если там кусок функции, спрятанный в комментарии или base64. Сам код мы не храним, только отпечатки 🔹 RAG firewall. Документы из базы знаний считаются недоверенными: спрятанные инструкции, невидимые символы и попытки увести данные через картинки отсекаются до модели 🔹 Агенты под присмотром. Проверка аргументов каждого вызова инструмента, правила allow / ask / deny, подтверждение человеком, MCP-брокер для Cursor, Claude Desktop и VS Code. Риск агента пересчитывается по его реальным действиям, и если он начинает чудить, PRIZMA останавливает его сама 🔹 Kill-switch на семь уровней. От одного агента до всей платформы, быстрее миллисекунды 🔹 Деньги и доступ. Бюджеты на человека, команду и компанию, лимиты, стоимость каждого запроса, SSO, SCIM и LDAP 🔹 Аудит, который не подделать. Журнал с HMAC-цепочкой, выгрузка в SIEM, пакеты доказательств под 152-ФЗ, GDPR и SOC 2 🔹 Red team для своих моделей. Проверки на утечку системного промпта и сканирование файлов моделей на вредоносный код И всё это без боли для команды. Claude Code, Codex, Cursor, opencode, VS Code, JetBrains и n8n подключаются за минуты, чаще всего сменой одного адреса. Модели любые: OpenAI, Anthropic, Gemini, DeepSeek или свои на vLLM и Ollama. PRIZMA работает целиком у вас, в том числе без интернета, и никуда не просит сходить, отправить телеметрию Мы не пишем в фичах то, чего нет. Цифры берём из замеров, а про ограничения рассказываем так же открыто, как про возможности. Хочется, чтобы безопасник доверял PRIZMA так же, как скрипту, который написал сам Отдельно про конкурентов. Если нас начнут копировать, мы правда будем рады и чуть-чуть горды 🙂. Значит, попали ровно в то, что нужно рынку. Список фич можно скопировать за вечер. Прожить каждый сценарий на пилотах и выпускать обновления в нашем темпе куда сложнее, так что встретимся на следующем релизе, когда всё ии хрючево развалится 🍽 Сейчас идут пилоты, и нам очень хочется показать PRIZMA тем, кому она действительно нужна. Если у вас стоит задача безопасно пустить ИИ в работу, напишите нам: развернём у вас и покажем, что на самом деле уходит в модели, а также можем отдельно построить Вам систему работы с ИИ практически с 0 А здесь будет всё самое интересное: разборы того, что происходит в мире AI security, новости о релизах и о том, что у нас под капотом, а также обзоры последних решений на рынке. Да, вы не ослышались: вы сможете предлагать, что добавить, исправить или улучшить. Со своей стороны мы будем выделять процент от каждой продажи на нужды комьюнити. Эти деньги пойдут на развитие наших бесплатных проектов, розыгрыши и вознаграждения за "лучшую фичу", "неоценимый вклад в сообщество" и другие достижения. Номинации обсудим и опубликуем отдельно Рады, что вы с нами 💙 🌎Сайт | 📱@k3ypt0 | ✉️Почта

🐈 Котятки, минутка откровенности и немного наглости Если вы вдруг замечали, что я последнее время пишу реже - вот честный ответ, куда я пропал. Мы с ребятами делаем PRIZMA AI Firewall, и это сейчас съедает примерно всё - вечера, выходные и остатки здорового сна 😈 Что это такое, если без маркетинговой шелухи (вы же знаете, как я её "люблю") - шлюз между сотрудниками, их AI-инструментами и моделями. Всё, что уходит в ИИ, проходит через него: 🔵 видно, кто, что и в какую модель отправил - а не "ну вроде у нас никто ключи в ChatGPT не вставляет" 🔵 DLP режет секреты и персданные ещё до того, как они улетят провайдеру 🔵 доступ к моделям - по ролям и с бюджетами, без сюрпризов в конце месяца 🔵 AI-агенты тоже под политиками - с ручным одобрением и стоп-краном, если кто-то из них решит, что rm -rf это отличная идея Разработчику при этом почти ничего не надо менять - одна переменная окружения, и Claude Code, Cursor, Codex работают как раньше. Просто теперь кто-то смотрит 👀 И вот что для меня важно. PRIZMA не родилась в переговорке из слайда "рынок AI Security растёт на N% в год". Она выросла из того, что мы с вами обсуждаем тут и в чатах - как один .env в промпте превращается в инцидент, как агенты творят дичь без присмотра, как безопасник узнаёт про новый AI-сервис в компании последним. Это наша общая боль, и хочется закрыть её нормально, а не очередной коробкой "AI-powered-next-gen-что-то-там". Также, я хочу отметить важный факт, который отметит для себя читающий - "А что получу Я ?". Так вот, во первых, мы готовим 3 релиза в опенсорс без "фича для энтерпрайз" и то что я отстоял: агент Iteralys (собрали всё для ИБ, упаковали, потратили 14 миллиардов токенов на тесты), sandbox для ваших агентов (про это стоит сделать отдельный пост про то, как мы обошли гарды и натравили фронтиры на фронтиры и гоняли свыше 600 часов (больше чем у меня в CS2)) и конечно же ТАЙНЫЙ ПРОЕКТ, который делается полностью под комьюнити ББ и аппсек (своих мух не предлагаю, но и расскрывать тайну не хочу) . Да-да, то самое "часть с продаж уходит в комьюнити это ко мне", потому что друзей у меня мало, канал заброшен и только 400-700 человек, которые действительно верят в "оно вернется с новой силой" окажутся правыми. Ну, или просто мне хочется верить в это. Ну и мой любимый демпинг рынка - если вы ПМ, CISO или любой другой со связями, я готов со своих отдать все 20% от любой продажи через вас, что кратно выше каждого нашего конкурента, а также маленький процентный бонус с нескольких из следующих продаж. Если есть свои предложения, доработки и тп - всех рассмотрим и предложим то, что вам понравится, буду гарантом 🙏 А так, мы вообще живём по простому принципу: коммерческие штуки вроде PRIZMA кормят то, что мы делаем бесплатно - HackAdvisor и всё остальное для сообщества. Держать свои проекты непросто, иногда прям выматывает до состояния «зачем я это всё начал». Но это тот случай, когда я точно знаю, зачем. И вот тут наглость, о которой я предупреждал 🥺 Я вас почти никогда ни о чём не просил - пусть это будет тем самым маленьким исключением. Здесь собрались люди из ИБ, те, кто плотно сидит на AI, и те, кто знает, у кого прямо сейчас горит. Помочь можно очень по-разному: 🔵 если у вас или у знакомых всплывает задача "как пустить ИИ в компанию и не слить всё подряд" - вспомните про нас и киньте интро 🔵 если хотите погонять PRIZMA на пилоте - напишите, покажем и развернём 🔵 если видите, что у нас что-то не так, - скажите прямо. Фидбэк "вот тут у вас фигня" сейчас ценнее любой похвалы 🔵 если просто откликается идея - перешлите пост тому, кому это может быть полезно Мы также преветствуем партнерство❤️ Ну и действительно хочется сделать то, за что не стыдно и про что комьюнити потом скажет: "ну вот, наконец-таки нормальный продукт, от своих, с живой поддержкой и ценником не в почку CISO" 🙏 Посмотреть, что мы там наворотили - ТЫК Спасибо, что вы здесь. Правда. Всех обнял 🤗

#мемы

🐣 Пора открывать свой вайбкод гараж Сидел за компом без интернета в последнее время (казалось бы, че делать), но в моей голове начали возникать мысли сделать что-то эдакое - я ж ебейший и скромный ai-инфлюенсер. Мне что, ничего не делать для комьюнити нажимателей "делай хорошо, плохо не делай"? Ну вот я и решил хоть как-то улучшить этот процесс и обезопасить хоть малую часть секретов и того, что катится/отправляется. Так что же это за проблема и решение? Проблема достаточно простая. Мы подключаем к агентам MCP, раздаём им ключи и токены, а потом верим, что prompt injection обойдёт нас стороной. Очень надёжный план НЕТ Я сделяль rutile - локальный брокер секретов для людей и ai-агентов. У каждого агента свой токен, по-умолчанию ему нельзя ничего. Нужен конкретный секрет? Выдаёте доступ на время, на одно чтение или подтверждаете заявку руками. Все попытки, включая отказы, уходят в журнал. Ага, будет отдельный агент, который будет раздавать апрувы - ну классно же придумал)))) Если секрет нужен только команде, есть rutile run. Значение подставляется в окружение процесса и не возвращается агенту. Но я не буду сказки рассказывать про "секрет теперь физически не может утечь". Дочерний процесс всё ещё способен его напечатать, а процесс под вашим uid в обычном режиме может обойти политику. Для настоящей границы есть запуск демона под отдельным пользователем, mTLS и SPIFFE. Это мне предложил ИИ, чтоб другие ИИ не пытались обойти ограничения ИИ Короче, не серебряная пуля, но нормальный способ перестать хранить боевые ключи в MCP-конфигах и раздавать агентам доступ ко всему гаражу Навайбленный сайт - ТЫК Сам инструмент - ТЫК

Потешный

No text

Из интересного:

Пук-среньк-LiteLLM Если у Вас в CI лежит секрет, рано или поздно кто-нибудь обязательно превратит его в публичный архив. В этот раз получилось сразу 153 ГБ В марте злоумышленники из TeamPCP добрались до PyPI-токена LiteLLM и выпустили заражённые версии 1.82.7 и 1.82.8. Пакет вытаскивал переменные окружения, AWS-ключи, Kubernetes-конфиги, токены GitHub/GitLab и другие радости, которые мы обычно называем "ну это же просто CI" Теперь Hudson Rock утверждает, что получил архив украденного: 433 909 файлов и 118 829 дампов CI-раннеров, которые удалось связать с 2 488 корпоративными доменами. В списке CloudSEK есть AWS, Samsung, Cisco, Boeing, Nvidia, Intel и много кого ещё С конкретными названиями пока аккуратно. Домен или почта коммитера в дампе ещё не означают, что компания публично подтвердила взлом. Но для тех, кто запускал LiteLLM 1.82.7 или 1.82.8, это уже не особо утешает Считайте доступные тому окружению секреты скомпрометированными. Отзывайте и перевыпускайте ключи, проверяйте CloudTrail, Kubernetes audit и CI-логи начиная с 24 марта 2026 года Расследование: ТЫК Проверка домена и список: ТЫК

Оно просто тут полежит и всё