DevClubEU #199: Юрий Богданов, Сергей Чипига
ActiveMQ можно пропатчить. EU AI Act - нет. Приходите обсудить оба ужаса.
Good to know
Highlights
- 3 hours
- In person
Location
Askend, 2nd floor
80f Tartu maantee
10112 Tallinn
How do you want to get there?
Agenda
CVE-2023-46604: Remote Code Execution in Apache ActiveMQ
Несмотря на то, что данная уязвимость была раскрыта в 2023 году, она до сих пор остается интересным и показательным примером критической уязвимости в Java-экосистеме. Сегодня этот инцидент уже рассматривается как учебный кейс на факультетах кибербезопасности. В рамках доклада будет продемонстрирована эксплуатация CVE-2023-46604 на реальном стенде с использованием Docker, а также разобраны причины возникновения уязвимости и ее исправление.
EU AI Act глазами ИИ инженера
EU AI Act вступил в силу со второго августа 2026. Кажется что для нас особо ничего не изменилось практически. Да, с этого момента, пользователи должны быть явно уведомлены о том, что ведут общение с ИИ. Однако все ли это. Пока разработчики спорят о новых моделях, агентах и скорингах, в Европе правила игры поменялись бесповоротно, и очень тихо. Закон принят, но ответственность отложена. Очень скоро будет недостаточно просто сделать AI-продукт работающим. Нужно будет доказать, что он вообще имеет право на существование. EU AI Act превращает инженеров в невольных участников юридического квеста, где за ошибки модели отвечаете уже вы, даже если написали всего несколько строк интеграции с чужим LLM. То, что вчера считалось обычной аналитикой или рекомендательной системой, сегодня может оказаться в категории high-risk AI. А модель, на которую опирается ваш продукт, регулятор может запретить быстрее, чем вы успеете запланировать новую фичу. Поговорим о том, что на самом деле УЖЕ поменялось