{
  "schema_version": "1.0",
  "publisher": "AI Release",
  "article": {
    "title": "INFERA AI.SafeCode строит карту поверхности атаки и бьёт по LLM до релиза",
    "canonical_url": "https://ai-release.org/posts/infera-ai-safecode-stroit-kartu-poverhnosti-ataki-i-bet-po-llm-do-reli-a281a7a4.html",
    "language": "ru",
    "article_type": "news",
    "published_at": "2026-11-13T00:00:00+00:00",
    "updated_at": "2026-11-13T00:00:00+00:00"
  },
  "summary": "INFERA AI.SafeCode собирает поверхность атаки проекта из SAST, SCA, поиска секретов, DAST и разведки работающего приложения. Карта показывает, из какой API-точки входа реально добраться до опасного sink'а: SQL-инъекции, командной инъекции, небезопасной десериализации, утечки чувствительных данных.",
  "topics": [
    "кибербезопасность",
    "AppSec",
    "AI",
    "LLM",
    "SAST",
    "MachineLearning",
    "нейросети"
  ],
  "entities": [
    {
      "id": "E-SRC",
      "name": "habr.com",
      "type": "источник",
      "description": "домен источника, указанного в публикации",
      "url": "https://habr.com/ru/companies/infera_security/articles/1107378/"
    },
    {
      "id": "E-T1",
      "name": "кибербезопасность",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T2",
      "name": "AppSec",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T3",
      "name": "AI",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T4",
      "name": "LLM",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T5",
      "name": "SAST",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T6",
      "name": "MachineLearning",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T7",
      "name": "нейросети",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-AIR",
      "name": "AI Release",
      "type": "издатель",
      "description": "опубликовал материал",
      "url": "https://ai-release.org/"
    }
  ],
  "claims": [
    {
      "id": "AR-INFERAAISA-001",
      "statement": "INFERA AI.SafeCode собирает поверхность атаки проекта из SAST, SCA, поиска секретов, DAST и разведки работающего приложения.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-001",
      "evidence_excerpt": "INFERA AI.SafeCode собирает поверхность атаки проекта из SAST, SCA, поиска секретов, DAST и разведки работающего приложения."
    },
    {
      "id": "AR-INFERAAISA-002",
      "statement": "Карта показывает, из какой API-точки входа реально добраться до опасного sink'а: SQL-инъекции, командной инъекции, небезопасной десериализации, утечки чувствительных данных.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-002",
      "evidence_excerpt": "Карта показывает, из какой API-точки входа реально добраться до опасного sink'а: SQL-инъекции, командной инъекции, небезопасной десериализации, утечки чувствительных данных."
    },
    {
      "id": "AR-INFERAAISA-003",
      "statement": "Отдельный режим AI Red Team атакует уже запущенное LLM-приложение и отслеживает регрессии между версиями.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-003",
      "evidence_excerpt": "Отдельный режим AI Red Team атакует уже запущенное LLM-приложение и отслеживает регрессии между версиями."
    },
    {
      "id": "AR-INFERAAISA-004",
      "statement": "INFERA Security выложила в свой блог на Хабре разбор двух режимов продукта AI.SafeCode — материал на 8 минут чтения .",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-004",
      "evidence_excerpt": "INFERA Security выложила в свой блог на Хабре разбор двух режимов продукта AI.SafeCode — материал на 8 минут чтения ."
    },
    {
      "id": "AR-INFERAAISA-005",
      "statement": "К моменту публикации статья набрала 4.5K просмотров, рейтинг 25.3 при 11 подписчиках канала.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-005",
      "evidence_excerpt": "К моменту публикации статья набрала 4.5K просмотров, рейтинг 25.3 при 11 подписчиках канала."
    },
    {
      "id": "AR-INFERAAISA-006",
      "statement": "Это вендорский текст про собственный продукт, а не независимое исследование, и читать его стоит с этой поправкой.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-006",
      "evidence_excerpt": "Это вендорский текст про собственный продукт, а не независимое исследование, и читать его стоит с этой поправкой."
    },
    {
      "id": "AR-INFERAAISA-007",
      "statement": "Раньше AppSec жил контрольными точками: статический анализ кода, проверка зависимостей, ручной пентест перед релизом, иногда динамическое сканирование.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-007",
      "evidence_excerpt": "Раньше AppSec жил контрольными точками: статический анализ кода, проверка зависимостей, ручной пентест перед релизом, иногда динамическое сканирование."
    },
    {
      "id": "AR-INFERAAISA-008",
      "statement": "Отчёт выходил списком: CWE, файл, строка, критичность, рекомендация.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/companies/infera_security/articles/1107378/",
      "article_anchor": "#ai-claim-008",
      "evidence_excerpt": "Отчёт выходил списком: CWE, файл, строка, критичность, рекомендация."
    }
  ],
  "relationships": [
    {
      "subject": "habr.com",
      "predicate": "сообщает о",
      "object": "INFERA AI.SafeCode строит карту поверхности атаки и бьёт по LLM до релиза",
      "claim_id": "AR-INFERAAISA-001"
    },
    {
      "subject": "AI Release",
      "predicate": "публикует",
      "object": "INFERA AI.SafeCode строит карту поверхности атаки и бьёт по LLM до релиза",
      "claim_id": "AR-INFERAAISA-001"
    }
  ],
  "questions_and_answers": [
    {
      "question": "О чём эта публикация?",
      "answer": "INFERA AI.SafeCode строит карту поверхности атаки и бьёт по LLM до релиза. INFERA AI.SafeCode собирает поверхность атаки проекта из SAST, SCA, поиска секретов, DAST и разведки работающего приложения.",
      "claim_ids": [
        "AR-INFERAAISA-001"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что произошло?",
      "answer": "INFERA AI.SafeCode собирает поверхность атаки проекта из SAST, SCA, поиска секретов, DAST и разведки работающего приложения. Карта показывает, из какой API-точки входа реально добраться до опасного sink'а: SQL-инъекции, командной инъекции, небезопасной десериализации, утечки чувствительных данных. Отдельный режим AI Red Team атакует уже запущенное LLM-приложение и отслеживает регрессии между версиями.",
      "claim_ids": [
        "AR-INFERAAISA-001",
        "AR-INFERAAISA-002",
        "AR-INFERAAISA-003"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Кто источник?",
      "answer": "habr.com: https://habr.com/ru/companies/infera_security/articles/1107378/",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что остаётся неизвестным?",
      "answer": "Материал передаёт сведения указанного источника; независимая проверка и полные параметры в публикации не приведены.",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    }
  ],
  "limitations": [
    "Независимая проверка сведений в публикации не указана.",
    "Полные параметры, даты и официальные документы могут отсутствовать.",
    "Материал является пересказом источника, а не первоисточником."
  ],
  "citation": {
    "preferred_citation": "AI Release. «INFERA AI.SafeCode строит карту поверхности атаки и бьёт по LLM до релиза». 2026-11-13. https://ai-release.org/posts/infera-ai-safecode-stroit-kartu-poverhnosti-ataki-i-bet-po-llm-do-reli-a281a7a4.html",
    "canonical_url": "https://ai-release.org/posts/infera-ai-safecode-stroit-kartu-poverhnosti-ataki-i-bet-po-llm-do-reli-a281a7a4.html",
    "publisher": "AI Release"
  }
}