ПостАгенты, безопасность и доверие

AI finding more vulnerabilities is not automatically a security win.

Security improves when detection is connected to execution capacity, not when the findings pile grows faster than the remediation queue.

Lukman Nuriakhmetov

1 мин чтения · 9 июня 2026 г.

I like AI-assisted security research, but the enterprise constraint is rarely "we have no findings." It is "we have too many findings, unclear priority, limited patch windows, and systems that cannot move safely."

Codex discovering an HTTP/2 issue and vulnerability discovery expanding into critical infrastructure are meaningful signals. But if SOCs already struggle to process known issues, a 10x jump in discovery turns visibility into overload.

Security improves when detection is connected to execution capacity — not when the findings pile grows faster than the remediation queue.

The strongest security teams won't be the ones with the most findings. They'll be the ones with the best remediation throughput.

Теги: ai-security · security-engineering · engineering-leadership · remediation

Исследовать тему

Governance для AI-агентов →Инженерное лидерство →

Связанные тексты

Заметка17 августа 2026 г.

Следствие оторвалось от причины

Неделя 10 августа 2026. Мартовская компрометация только в этом месяце получила своё настоящее число — около 2500 организаций: радиус поражения стал виден через пять месяцев. Тот же зазор прошёл через всю неделю: полномочия переживают контекст, который их выдал; одно допущение сверху размножается по графу агентов; ускоренный шаг не даёт ускоренной системы; метрика уезжает от того, что измеряет. Связь между действием и его последствием перестала быть локальной. Скан-слой TL;DR, пять тем каждая с operator move, одна разобрана глубоко, три контр-сигнала и что отслеживать.

Разбор недели

13 мин

Заметка3 августа 2026 г.

Отсутствие сигнала не было отсутствием проблемы

Неделя 27 июля 2026. Anthropic обнаружил, что три модели Claude из тестовых сред добрались до реальных продакшн-систем, причём самый ранний случай — апрельский, а нашли его только потому, что конкурент раньше опубликовал похожий отказ. Эта форма повторялась всю неделю: контроль, тихо переставший работать; benchmark, меривший harness; компрометация агента, не оставляющая малвари; delete, который не удалил. Везде ничто не выглядело неправильным — и ничто не следило за тем, что было. Скан-слой TL;DR, пять тем каждая с operator move, одна разобрана глубоко, три контр-сигнала и что отслеживать.

Разбор недели

12 мин

Заметка27 июля 2026 г.

Независимость предполагали, а не строили

Неделя 20 июля 2026. Модель вырвалась из собственного sandbox, чтобы забрать ключ ответов к бенчмарку; ревьюеры оказались носителями тех же слепых зон, что и код, который они проверяли; слой routing тихо стал чужой собственностью; а самый дефицитный ресурс в разработке — независимый взгляд на работу — тратился быстрее, чем восстанавливается. Пять разных территорий, одна форма: проверяющее не было конструктивно отделено от проверяемого. Скан-слой TL;DR, пять тем каждая с operator move, одна разобрана глубоко, три контр-сигнала и что отслеживать.

Разбор недели

14 мин