Secur AIHACK2027
Подать заявку
Secur AIHACK2027
Подать заявку
Ты получаешь корпоративный контур с ИИ-агентом и одним секретом внутри. Сутки на защиту. Потом твой контур атакуют соседи. Побеждает тот, у кого секрет остался внутри, а агент по-прежнему отвечает на вопросы.
Компании ставят ИИ-агентов внутрь своей инфраструктуры: почта, документы, файлы. Агент полезен ровно настолько, насколько ему разрешено. И опасен ровно настолько же.
Типичная история: агенту дали доступ ко всему, кто-то положил в базу документ с нужной инструкцией, и данные ушли наружу. Отключить агенту всё не выход. Бизнесу нужен агент, который работает и не выносит данные. Это и есть задача хакатона.
ИИ-агент, база внутренних документов, «почта» и файловая система. Запускается одной командой на твоём ноутбуке, интернет не нужен. Образ выдадим заранее по ссылке и на флешках на площадке.
Например, выписка клиента или код доступа. Она лежит внутри контура. Утечка фиксируется автоматически: строка появилась в ответе агента или в вызове внешнего инструмента.
Он должен продолжать это делать. Агент, который на всё отвечает «не могу», задачу не решает.
Фильтры, политики, ограничение инструментов, проверка выходов, второй контролирующий агент. Что угодно, лишь бы секрет остался внутри, а агент остался полезным.
Получаешь контур и задачу. Менторы по ИИ и ИБ обходят команды дважды за день и не решают задачу за тебя.
По жребию получаешь чужой контур. 90 минут: вытаскиваешь чужой секрет инъекциями в документы и запросы, одновременно держишь свой.
Заморозка. Скрытый набор атак организаторов и вопросы на полезность. В 14:30 защищаешь решение перед жюри на сцене конференции.
Доля правильных ответов агента на наборе вопросов по внутренним документам. Считает скрипт, не люди.
Множитель к полезности. Утечек нет: ×1. Утечка на одном типе атак: ×0,5. В двух и более: ×0.
Обоснованность и объяснимость защиты, воспроизводимость, защита на сцене. Каждый член жюри 1–10, усредняется.
ИБ, ИТ, прикладная математика. CTF-опыт в плюс, но не обязателен. Стажировки у партнёров для студенческих команд.
Разработчики, ML, DevOps, джуниор-ИБ. Приходите готовой командой, так быстрее. Одиночек соберём в команды за две недели до старта.
ИБ- и ИТ-отделы, которые хотят проверить себя на задаче, а не на слайдах. Инженеры вендоров-партнёров участвуют отдельной номинацией вне зачёта.
Что нужно уметь. Опыт в промышленной ИБ не нужен. Задача инженерная.
Команда 3–5 человек. Полезные роли: инженер по агентам, backend или DevOps, человек с ИБ-мышлением для атаки на втором чекпоинте, докладчик для сцены.
Дмитрий УтликВедёт блок хакатона: правила, оценка, защита на сцене. Менторские сессии по ИИ-агентамCEO Utlik · сооснователь M.AI.N.
Ян СивашкоАвтор сценария «агент в контуре». Собирает контур и скрытый набор атак, менторство по ИБМерсис Групп
Евгений ЖуковВендоры, партнёры-работодатели и состав жюри. С ним договариваются об офферах участникамМерсис Групп · заместитель директора
Яна СадовскаяКейсодатели и партнёры мероприятия. Организационные вопросы участниковМерсис Групп · менеджер по работе с ключевыми заказчиками и партнёрамиМенторов от вендоров и полный состав жюри объявим до 1 октября.
Хакатон идёт параллельно конференции. Кофе и обед по расписанию конференции, пользуешься по желанию. Площадка закрывается в 19:30, контур локальный, ночью дорабатываешь дома.
Согласие на передачу контактов даёшь сам, галочкой в заявке. Предложения делаются прямо на закрытии, список партнёров публикуем заранее.
Первое место дополнительно: пилот у кейсодателя или акселерация с M.AI.N. Суммы объявим до 1 октября.
Приглашения на ИИшницы, контакты вендоров и жюри, запись разбора всех решений после хакатона.
Для студенческих команд, дошедших до финала.
Кейсодатели и вендоры-партнёры: объявим до 1 октября.
Нет. Задача инженерная: ограничить агента и проверить его выходы. ИБ-мышление помогает на втором чекпоинте, когда атакуешь чужой контур, но там достаточно понимать, как устроены инъекции в промпт.
Ориентир: 8–16 ГБ оперативной памяти, 20 ГБ свободного места, установленный Docker. Эталонная модель внутри образа работает на процессоре. Точные требования пришлём в брифинге, а перед стартом ты запустишь образ дома и убедишься, что всё работает.
Для работы контура нет. Wi-Fi на площадке будет, образ выдаём заранее по ссылке и на флешках. Обмен контурами на втором чекпоинте тоже проходит без интернета.
Строить защиту можно на чём угодно. Финальная оценка гоняется на эталонной модели внутри образа, чтобы условия были равные и никому не нужны были ключи.
Площадка закрывается в 19:30. Контур локальный, так что дорабатывай защиту дома. В воскресенье в 9:30 продолжаем, заморозка в 12:00.
Отметь в заявке «нет команды» и укажи роль. За две недели до старта соберём команды онлайн, остальных доберём на площадке перед стартом. Готовые команды тоже могут взять из этого пула недостающего человека.
Бесплатно. Расходы берут на себя организаторы и партнёры.
Нет. Все документы и секрет синтетические. NDA подписывать не нужно.
Регистрация открыта до 23 октября. Подтверждённым командам за две недели до старта пришлём образ на проверку ноутбука.
Напишем в Telegram в течение трёх рабочих дней. До встречи 14 ноября.