Ребята, заметили, что в этом году стало больше внимания к уязвимостям в веб-приложениях, связанных с AI-интеграцией? Общие баги типа XSS и SQLi никуда не делись, но теперь к ним добавились проблемы с неправильной обработкой генеративного контента и API. Особенно интересно, как меняются способы проверки — теперь часто в тестах появляются комбинации классических уязвимостей с новыми сценариями, типа обхода правил через машинное обучение.

Проверять такие вещи стоит не только «старой» классикой (Burp, OWASP ZAP), но и дополнительно смотреть на ручное анализирование AI-паттернов в коде и ответах сервера. Решения пока не всегда однозначные, много зависит от специфики приложения, но стоит держать в голове: к старым багам добавились новые методы атаки, связанные именно с автомасштабируемыми и динамическими сервисами.

Кто как тут адаптируется к новым вызовам? Есть практики, которые реально работают?