Посты канала False Positive

Всем привет! 👋 На выходных прочитал свежий пост от DeepSeek. Ребята выложили техническое описание архитектуры «супер-агента» — как обычно без помпы, в отличие от американских лаб, которые в последнее время больше занимаются маркетингом. Почему сейчас? Модель уже почти не нужно контролировать на каждом шаге, а человек не держит больше 3–5 параллельных задач в голове, дальше начинаются переключения и прочие «а где мы это обсуждали». Пока агент — это набор отдельных сессий, скорость упирается не в модель, а во внимание человека. Как это пытаются обойти? Сверху — один постоянный роутер, отдельная долгоживущая сессия: он разговаривает с людьми, решает, кому какую задачу отдать, и сам ничего не выполняет, ему даже терминал не нужен. Снизу — исполнители: у каждого своя задача, свой контекст и полный набор инструментов, с людьми они не общаются и докладывают только наверх. Это почти как стандартная механика субагентов, только есть дополнительное управление сессиями через базу. Интересно, что даже сейчас без дополнительного харнеса если вы часто используете агентов, то можете заметить, что они РЕАЛЬНО ЧАСТО ищут подсказки по контексту в прошлых сессиях своего харнеса. Что можно забрать? — Фильтр в две ступени. Сначала простой код отсекает шум по источнику, группе и спискам разрешённых, а модель смотрит только то, что осталось. — Контекст как кэш: нужное кладём сразу, длинное выносим за пределы окна и оставляем ссылку. У каждого объекта есть идентификатор и ссылки на соседние, поэтому модель подтягивает контекст по требованию. — Спекулятивное исполнение. Помните как Apache Spark идет считать таску в параллель, чтобы ускорить среднее из-за залипшей ноды? Во внутренней группе по разработке DeepSeek Harness включено правило «молча воспроизвести и исправить»: пока люди ещё спорят о баге, агент уже открыл PR. Не подтвердил проблему - молчит, подтвердил — раскажет как пофиксить. Подход к проектированию чисто классика сисдиза. Быстрый и медленный путь обработки, кэш с вытеснением, спекулятивное исполнение, разделение компьюта и стораджа. Смотрится сильно взрослее, чем очередной агентный харнесс. Статья целиком (на английском): https://x.com/DeepSeekHarness/status/2116857257245987236 Гит: https://github.com/deepseek-ai/dsh-superagent-prototype #agents #llm #deepseek

Мы начинаем!

«Разревёрсь этот бинарь и расскажи, что он делает» - звучит как типичная кибербез задача для LLM. Осталось разобраться, в каком виде ей этот бинарник показывать.🙂 Команда CrowdStrike предлагает научить модель читать байты напрямую. Для этого авторы Large Byte Model расширяют её отдельным BPE-словарём и готовят обучающие пары, связывающие машинный код с текстовыми описаниями. В эту пятницу посмотрим, как всё это устроено: 🔵как совместить текст и машинный код в одной модели; 🔵как исходники и компиляция помогают создавать синтетические данные; 🔵что модель научилась определять и где заканчиваются доказанные возможности. И обсудим, как вообще проверять понимание бинарей, когда связный ответ LLM ещё не гарантирует понимание исходника. Ждем всех в Толке в пятницу, 30 октября, в 15:00 Ссылка для подключения: тык #reading_group #llm #bytes

Также сегодня мы выпустили статью «Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак», в которой рассказываем о поиске аномалий в событиях PT AF Cloud.

Без текста

Выкладываем запись встречи, на которой обсудили доклады с OffZone'26 #reading_group #conf #offzone2026 #recording

📸 Фотки с BlueSec завезли! Если на соревновании вы делали вид, что понимаете, что происходит, — проверьте, получилось ли. Тут только московская площадка. Ищите себя, кидайте фотки тиммейтам и договаривайтесь, какие кадры никогда не покинут командный чат. #bluesec #ml_team

Шутки шутками, а теперь — к главным итогам BlueSec 🏆 В основной номинации места распределились так: 🥇 Станислав Раковский — 37.59 балла Приз — 200 000 ₽ 🥈 Артур Шаймарданов — 25.79 балла Приз — 150 000 ₽ 🥉 Нариман Зиятдинов — 25.78 балла Приз — 100 000 ₽ Отдельно подводим итоги номинации Standoff Defend — зачёта по десяти задачам, предоставленным командой Standoff Defend: 🥇 Максим Бугрин — 6.381 балла Приз — 5 000 эффок и фирменный мерч Standoff 🥈 Юрий Чеховской — 6.503 балла Приз — 4 000 эффок и фирменный мерч Standoff 🥉 Павел Попов — 6.327 балла Приз — 3 000 эффок и фирменный мерч Standoff Эффки можно потратить на эксклюзивные вещи в Standoff Market. Поздравляем победителей! В основном зачёте разрыв между вторым и третьим местами составил всего одну сотую балла — борьба шла буквально до последнего рана. Чтобы получить заслуженный приз, напишите в личку Насте: @ansbezukh Спасибо всем, кто участвовал, тюнил агентов, переписывал промпты, следил за лидербордом и до последнего верил в своего агента. Это был BlueSec.🩵 #bluesec #ml_team

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста

За время открытого этапа агенты успели отличиться множеством — весьма специфичных — способов. Поэтому мы учредили специальные номинации. Номинации хоть и шуточные, но достижения вполне реальные: 🤖 «Агент-параноик» — Acc1p1ter Увидел атаку практически везде: 967 false positive из 2 198 вердиктов. 😇 «Наивный агент» — Ratmist До последнего верил в лучшее: 304 false negative из 425 вердиктов. 🔁 «Агент с амнезией» — Max5911 Сделал 71 повторяющийся tool call с повторяющимися параметрами. Агент действовал наверняка 🚀 «Агентский блицкриг» — PERTUSSIN Ворвался в топ-10 за 1 612,72 секунды. 🎰 «/GOAL» — ai_lobotomy Запустил 1 634 рана. 🐢 «Тише едешь — вернее будешь» — Tomskdiver Завершил расследование за 32 764,88 секунды. Скорость не главное, если в конце всё-таки оказался прав. 🫡 «Всегда готовый» — Arutyunoff Зарегистрировался 8 октября в 15:53 и успел занять 5-е место. ⚡️ «Скорострел» — A_P Правильно закрыл 30 из 30 инцидентов за 48 секунд. Мы надеемся, что агент хотя бы успел прочитать алерт. 🗃 «Дампер графов» — Svezhest Запросил с платформы 7,8 тысячи сущностей и 2,5 тысячи связей. Собрал всё, что плохо лежало, и ещё немного сверху. Поздравляем победителей специальных номинаций! Каждому отличившемуся участнику полагается набор наших ништячков 🎁 Чтобы получить подарок, напишите в личку Насте: @ansbezukh #bluesec #ml_team

Без текста

Без текста

Без текста

Без текста

Без текста