/ Профессии
Разработка ПО, данные, AI и инфраструктура

II.11Кибербезопасность и приватность

В разделе собраны самостоятельные задачи, где AI помогает обнаруживать киберугрозы, защищать данные и помогать реагировать на инциденты. Для каждого пункта отдельно указаны механизм, входы, результат и способ проверки.

ЭмбеддингиТекст
AI-задач
25
в этой профессии
Подходящих моделей
4 232
по типу задач и модальности
Категория
II. Разработка и данные
Основные типы
ЭмбеддингиТекст

Рекомендованные модели

4 232 модели
Загрузки
Лайки
Дата выхода
661–690 из 4 232
lokas
spam-usernames-classifier

Модель lokas/spam-usernames-classifier — классификатор имён пользователей на спам и не спам, разработанный автором репозитория на основе bert-base-multilingual-cased. Она принимает строку с именем пользователя и возвращает распределение вероятностей по двум классам. Модель содержит 205,1 млн параметров, использует архитектуру BERT для классификации последовательностей и принимает вход длиной до 512 токенов. Модель предназначена для фильтрации спамных имён пользователей в регистрационных формах, сообществах и пользовательских каталогах. По README, обучение проводилось на примерно 50 тысячах вручную размеченных примеров с приблизительно равным числом спамных и обычных имён; точность на тестовой выборке составила 82%. Результат следует проверять с учётом особенностей данных и возможной смены шаблонов спама. Репозиторий распространяется по лицензии Apache-2.0.

9576март 2023ctx512
textapache-2.0hugging-face
Wespeaker
wespeaker-voxceleb-resnet34-LM

Это модель проекта Wespeaker для распознавания и сравнения голосов. Она использует архитектуру ResNet34 и формирует r-vector — векторное представление голоса; после обучения на VoxCeleb2 Dev с 5994 говорящими модель дополнительно дообучена с large-margin целью. В таблице результатов указаны 6,63 млн параметров и 4,55 млрд операций для варианта ResNet34-TSTP-emb256. Модель предназначена для получения эмбеддингов речи, сравнения голосовых записей и задач идентификации или верификации говорящего. В репозитории есть формат ONNX. Лицензия — CC BY 4.0. Метаданные Hugging Face помечают модель как summarization, однако README описывает голосовые эмбеддинги, поэтому этот тег не подтверждается карточкой модели.

1.9K11февр. 2024
textcc-by-4.0hugging-face
yaya36095
ai-image-detector

Модель yaya36095/ai-image-detector, созданная пользователем yaya36095, определяет, является ли изображение реальным или сгенерированным искусственным интеллектом. Она предназначена для бинарной классификации изображений: «реальное» или «сгенерированное ИИ», с оценкой уверенности для каждого результата. Модель использует архитектуру Vision Transformer (ViT), работает с RGB-изображениями и автоматически приводит их к размеру 224×224 пикселя. Для запуска предусмотрены PyTorch и библиотека Transformers. Модель подходит для первичной проверки изображений и фильтрации потенциально сгенерированного контента. Лучше всего модель работает на чётких изображениях высокого качества; обработка фотографий с сильным редактированием может снижать точность. В карточке заявлено применение общего назначения для обнаружения изображений, лицензия — MIT.

692нояб. 2024
imagemithugging-face
Labradorlabs
bsca-bge-micro-v2-contrastive-v14-fresh-clean-v3-eb256-t005-e1-384

Labradorlabs의 bsca-bge-micro-v2-contrastive-v14-fresh-clean-v3-eb256-t005-e1-384는 바이너리와 소스 코드 함수의 정렬을 위한 대조 학습 임베딩 모델입니다. 모델은 TaylorAI/bge-micro-v2 기반으로 디컴파일된 함수와 소스 함수를 공통 벡터 공간에 매핑하도록 미세 조정되었습니다. BERT 아키텍처의 18,8 млн параметров 모델은 384-мерные эмбеддинги строит при максимальной длине входа 384 токена; контекст базовой модели — до 512 токенов. Репозиторий содержит веса в формате safetensors и распространяется по лицензии MIT. Модель предназначена для поиска соответствующей исходной функции по декомпилированному бинарному коду и обратного поиска, а также для ранжирования кандидатов и сопоставления компонентов. В README приведены результаты полноиндексной оценки на 15 млн исходных функций и 120 запросах: MRR для исходных функций — 0,16672, Recall@1 — 0,133, Recall@10 — 0,250. Ограничения: данные оценки охватывают указанную выборку и не гарантируют аналогичного качества на других наборах; поддерживаемый язык кода и работа с исходным текстом, превышающим лимит входа, не описаны.

1080июнь 2026ctx512
textembeddingmithugging-face
Thermostatic
community-forensics-frontier-detector-2026-08

Community Forensics frontier detector — классификатор изображений, независимо дообученный Thermostatic на базе OwensLab/commfor-model-384. Модель относится к архитектуре ViT small с патчами 16×16 и входным размером 384 пикселя. Она принимает целое RGB-изображение, обрабатывает его после изменения размера и центрального кадрирования до 384×384 и выдаёт один логит для бинарного решения: изображение реальное или сгенерировано ИИ. Доступны веса safetensors и компактный артефакт ONNX с весами FP16. Модель предназначена для скрининга изображений из интернета и новых генераторов, включая случаи обычного и умеренного ухудшения качества. Порог решения соответствует калиброванной вероятности 0,65. Проверка охватывала широкий набор источников синтетических изображений, однако результаты являются свидетельством разработки, а не оценкой на нетронутом конкурсном тесте. Модель слабо справляется с очень низким разрешением и крошечными или разбавленными синтетическими фрагментами; она не локализует их. Детекторы также могут быстро устаревать по мере развития генераторов и способов обработки изображений. Лицензия модели — MIT. Используйте результат как сигнал для проверки происхождения, а не как доказательство; авторы не рекомендуют основывать на нём обвинения, санкции модерации, решения о найме или юридические выводы.

3000авг. 2026
imagemithugging-face
SynamicTechnologies
CYBERT

CYBERT — языковая модель семейства RoBERTa, разработанная Synamic Technologies для текстов по кибербезопасности и информатике. Модель содержит 96,6 млн параметров и использует байтовый токенизатор Byte Level; максимальная длина контекста — 514 токенов. Модель предназначена для классификации текстов в тематике кибербезопасности. Её можно применять для анализа и разметки профильных документов и материалов. Разработчик предупреждает, что за пределами этой области модель, вероятно, работает плохо. Веса опубликованы в формате PyTorch; сведения о лицензии в предоставленных данных отсутствуют.

298июнь 2022ctx514
texthugging-face
neko-legends
GLM-5.3-Flash-Uncensored-EXL3

GLM-5.3-Flash-Uncensored-EXL3 — квантизированная версия uncensored (abliterated) модели GLM-5.3-Flash. Модель подготовлена neko-legends на основе FP8-версии orcarouter/GLM-5.3-Flash-Uncensored, происходящей от zai-org/GLM-5.3-Flash; калибровочные материалы связаны с проектом ShapleyMcg Brandon M. Music. Репозиторий классифицирует модель как multimodal и image-text-to-text, однако подробные сведения о поддерживаемых модальностях и языках в карточке не приведены. Модель предназначена для локального развёртывания, авторизованного red-team и purple-team тестирования, аудита и защиты собственных систем, анализа вредоносного содержимого, а также исследовательских и персональных сценариев. Это MoE-модель с 288 экспертами в 42 слоях; маршрутизируемые эксперты закодированы в EXL3/K4 с эффективной разрядностью 4 bpp, а остальные компоненты хранятся преимущественно в BF16. Заявлены контекст до 1 млн токенов, объём около 176 ГБ и скорость примерно 97 токенов в секунду в однопоточном режиме на конфигурации 4× DGX Spark TP4 с DFlash2 speculative decoding. К сильным сторонам относятся большой контекст, высокая скорость локального инференса и сохранение uncensored-поведения после квантизации. Ограничения включают значительные требования к памяти и оборудованию, отсутствие встроенного отказоустойчивого alignment, а также отсутствие в карточке независимых оценок возможностей, безопасности и смещений сверх указанных benchmark-материалов. Лицензирование смешанное: цепочка весов заявлена под MIT, а калибровочные артефакты и trellis-коды — под ShapleyMcg License v1.0 с обязательной атрибуцией и специальными условиями; перед использованием необходимо учитывать обе лицензии.

2.6K50авг. 2026
textimageotherhugging-face
LLM4Binary
llm4decompile-1.3b-v1.5

LLM4Decompile-1.3B-v1.5 — плотная авторегрессионная модель семейства LLaMA от проекта LLM4Decompile, предназначенная для преобразования инструкций x86 в код на C. Версия V1.5 обучена на наборе данных объёмом 15 млрд токенов; в README указана максимальная длина последовательности 4096 токенов. Метаданные Hugging Face указывают 1,3 млрд параметров и нативный контекст 16 384 токена. Модель подходит для восстановления исходного кода по ассемблерным функциям, анализа скомпилированных программ и исследовательских экспериментов по декомпиляции. README сообщает об улучшении результатов относительно предыдущей версии, но приведённые данные не позволяют установить надёжность на произвольных бинарных файлах. Репозиторий содержит веса в формате safetensors; лицензия — MIT.

6256май 2024ctx16.4K
textmithugging-face
Dnidof
NER-MEDDOCAN

Dnidof/NER-MEDDOCAN — модель RoBERTa для распознавания и разметки персональных данных в испанских медицинских документах. Она дообучена на базе PlanTL-GOB-ES/bsc-bio-es для задачи MEDDOCAN, посвящённой обезличиванию клинических записей: разметка упоминаний защищённой медицинской информации помогает находить фрагменты, которые следует удалить или заменить перед использованием документов в исследованиях по обработке естественного языка. Модель имеет 151,8 млн параметров и контекст до 514 токенов; принимает текст и выдаёт метки для токенов. В карточке не приведены численные результаты качества. Лицензия в доступных данных не указана.

1161июнь 2024ctx514
texthugging-face
sillykiwi
Qwen3-4B-Cybersecurity-Heretic-16bit-Q4_K_M-GGUF

sillykiwi/Qwen3-4B-Cybersecurity-Heretic-16bit-Q4_K_M-GGUF — языковая модель для генерации текста в области кибербезопасности, созданная на основе DexopT/Qwen3-4B-Cybersecurity-Heretic-16bit и преобразованная пользователем sillykiwi в формат GGUF с помощью llama.cpp и сервиса GGUF-my-repo. Базовая модель относится к семейству Qwen3 и дообучалась на наборах данных cyber_heretic, heretic-bad-prompts и heretic-good-prompts. Модель предназначена для сценариев, связанных с кибербезопасностью, penetration testing, offensive security, информационной безопасностью и red team-задачами. Указан английский язык. Известен размер базовой модели — 4B параметров; вариант использует квантование Q4_K_M и рассчитан на запуск через llama.cpp, включая локальный CLI и серверный режим. В README приведён рекомендуемый размер контекста 2048 токенов для серверного запуска. К сильным сторонам относятся специализация на тематике кибербезопасности, компактный размер и совместимость с экосистемой GGUF и llama.cpp, что упрощает локальное развёртывание. Ограничения: README не содержит подробных результатов оценки, сведений о точной архитектуре, поддерживаемых модальностях, качестве ответов, аппаратных требованиях и полной спецификации контекста. Модель распространяется по лицензии Apache-2.0; при практическом использовании следует учитывать правовые и этические ограничения, связанные с offensive security и penetration testing.

2.4K22апр. 2026
textapache-2.0hugging-face
Smogy
SMOGY-Ai-images-detector

Smogy/SMOGY-Ai-images-detector — дообученный командой Smogy классификатор изображений на базе Organika/sdxl-detector. Модель определяет, выглядит ли изображение созданным ИИ или реальным. Она построена на архитектуре Swin, содержит 58,7 млн параметров и распространяется в формате safetensors. Модель дообучали на наборе из более чем 50 тысяч сбалансированных изображений, собранных из Reddit, Kaggle и публичного достояния. Она предназначена для проверки происхождения изображений, включая изображения из популярных генераторов. В описанном тестовом разбиении указаны точность 98,18% и F1 98,19%; на изображениях вне обучающего домена точность различалась в зависимости от семейства генератора. Лицензия CC BY-NC 4.0 разрешает использование с указанием авторства, но запрещает коммерческое применение. Результаты классификации не гарантируют достоверное определение происхождения для любых генераторов и типов изображений.

2.6K3дек. 2024
imagecc-by-nc-4.0hugging-face
hayatiali
turkish-safety

Turkish Safety — модель классификации текста для модерации контента, разработанная SiriusAI Tech Brain Team. Она дообучена на базе dbmdz/bert-base-turkish-uncased и предназначена для анализа турецких сообщений в социальных сетях, мессенджерах, игровых чатах и форумах. Модель использует BERT для последовательностной классификации и присваивает оценки по семи категориям: безопасный контент, груминг, сексуальный контент, оскорбления, травля, самоповреждение и угрозы. В карточке указаны 85 161 обучающий и тестовый пример, Macro F1 0,9165 и MCC 0,9045. Метаданные указывают 137,8 млн параметров и контекст до 512 токенов; приведённый пример кода ограничивает вход 128 токенами. Модель ориентирована на турецкий язык. Коммерческое использование требует Premium License от SiriusAI; бесплатное применение ограничено академическими исследованиями и обучением, одобренными некоммерческими организациями и оценкой сроком до 30 дней.

661нояб. 2025ctx512
textotherhugging-face
kit-nlp
bert-base-japanese-basic-char-v2-cyberbullying

Это модель BERT Base для японского языка, разработанная на основе японской BERT-модели Hiroshi Matsuda и дообученная для автоматического выявления кибербуллинга в текстах. Она классифицирует текстовые комментарии и сообщения; обучающий набор составлен из объединённых сбалансированных данных японских комментариев с вредоносных BBS-форумов и японских твитов с кибербуллингом. Модель содержит 118 млн параметров, использует архитектуру BERT для классификации последовательностей и принимает текст с контекстом до 512 токенов. Репозиторий предоставляет веса в формате PyTorch. Модель рассчитана на японский язык и распространяется по лицензии CC BY-SA 4.0.

1212сент. 2022ctx512
textcc-by-sa-4.0hugging-face
lethalantidote
fine_tuned_standford_PHI

Synthetic PHI Detector — модель Stanford AIMI, дообученная на синтетических клинических шаблонах, полученных из Synthea, для токенной классификации медицинских сущностей. Она размечает три типа сущностей: номера медицинских записей, диагнозы и лекарственные препараты; метки BIO задаются в конфигурации модели. Модель построена на BERT, содержит 136,7 млн параметров и принимает последовательности длиной до 512 токенов. Она предназначена для поиска клинической информации, требующей проверки при обезличивании медицинских документов. В описанном наборе из 5997 примеров заявлен строгий F1 1,0 для каждого типа и в целом, однако синтетические шаблоны не охватывают все форматы документов, учреждений и идентификаторов. Возможны пропуски и ложные срабатывания; результат не гарантирует соответствие требованиям и требует человеческой проверки и дополнительных средств контроля. Сведения о лицензии в предоставленных источниках отсутствуют.

60авг. 2026ctx512
texthugging-face
Echrem
guvenbank-security-test-3b

GuvenBank Security Test 3B — намеренно уязвимая чат-модель для исследований безопасности ИИ и обучения специалистов по red team. Она создана на основе Qwen/Qwen2.5-3B-Instruct методом QLoRA и предназначена для имитации цифрового банковского помощника с синтетическими данными. Модель содержит около 3 млрд параметров и распространяется в формате GGUF Q4_K_M для сред, совместимых с llama.cpp. Модель используют в контролируемых упражнениях для изучения prompt injection, jailbreak-атак, извлечения системного промпта и утечки конфиденциальной информации, а также для проверки защитных фильтров и мониторинга. Основной язык — турецкий; архитектура унаследована от многоязычной Qwen2.5-3B-Instruct. Модель намеренно не защищена от атак и может выдавать неожиданные или небезопасные ответы. Это учебный стенд с синтетическими данными, а не банковский помощник: его нельзя подключать к реальным финансовым системам, данным клиентов или производственной инфраструктуре и использовать для финансовых решений, аутентификации либо работы с персональными данными. В README указано назначение для авторизованных исследований безопасности и обучения; метаданные обозначают лицензию как other, конкретные условия лицензии в предоставленных данных не раскрыты.

310авг. 2026
textotherhugging-face
Keshav0av
HinTox-hinglish-hate-speech-abuse-detection

HinTox — двоичный классификатор текста на базе XLM-RoBERTa, разработанный для выявления оскорбительной речи и языка ненависти в Hinglish — смеси хинди и английского, часто записываемой латиницей. Модель содержит 305,2 млн параметров и принимает текст с контекстом до 514 токенов; результат классификации относится к одному из классов: offensive или not offensive. Модель предназначена для модерации публикаций и комментариев, инструментов онлайн-безопасности, исследований смешанных языков и помощи при разметке данных. Её обучали распознавать намеренно искажённые оскорбления: написание leetspeak, замену букв цифрами, маскировку символами и опечатки. Также заявлена способность отличать оскорбления от неформальной беседы и дружеского сленга. Поддерживаемые языки — хинди и английский, прежде всего в смешанной форме Hinglish. Модель распространяется по лицензии Apache-2.0.

1811май 2026ctx514
textapache-2.0hugging-face
yukiyounai
Jailbreak-R1

Jailbreak-R1 — дообученная модель на базе Qwen/Qwen2.5-7B-Instruct, предназначенная для автоматизированного red teaming языковых моделей. Она генерирует разнообразные jailbreak-промпты для проверки того, насколько эффективно защитные механизмы других LLM блокируют нежелательные запросы. В README описан подход обучения в три этапа: начальная настройка на наборе jailbreak-примеров, исследовательское обучение с вознаграждением за разнообразие и согласованность, затем усиление способности обходить защитные ограничения с помощью постепенно усложняемых вознаграждений. Модель работает с текстом и, согласно метаданным, поддерживает диалоговую генерацию. Для базовой модели указано 7,1 млрд параметров; отдельный размер Jailbreak-R1 в предоставленных данных не приведён. Модель предназначена для этических исследований уязвимостей и проверки защит LLM. Её применение может приводить к генерации вредоносных запросов; автор ограничивает использование исследовательскими целями и требует обращаться за разрешением для доступа за пределами академических исследований. Лицензия — Apache-2.0.

6713май 2025
textapache-2.0hugging-face
MrPibb
KillChain-8B

KillChain-8B — диалоговая языковая модель, дообученная MrPibb на базе Qwen/Qwen3-8B на наборе WNT3D/Ultimate-Offensive-Red-Team. Она предназначена для симуляции red team, обучения специалистов по безопасности, adversarial-оценки языковых моделей и контролируемых внутренних проверок. Модель использует плотную архитектуру Qwen3ForCausalLM, содержит 7,6 млрд параметров и поддерживает контекст до 40 960 токенов. Она принимает текст и генерирует текст; в README приведён пример загрузки через Transformers, а также упомянуто развёртывание с vLLM. Базовая модель Qwen3-8B многоязычная, но отдельный список поддерживаемых языков для KillChain-8B не приведён. Модель распространяется по лицензии Apache-2.0. Следует учитывать её специализацию на red-team данных: ответы могут содержать вредоносные кибербезопасностные материалы, поэтому её применение рассчитано на контролируемые тесты и обучение.

333янв. 2026ctx41K
textapache-2.0hugging-face
Securelayer7
Ling-3.0-tiny-Uncensored-Abliterated

Ling-3.0-tiny-Uncensored-Abliterated — дообученная и аблитерированная производная inclusionAI/Ling-3.0-tiny от Securelayer7. Это разговорная языковая модель для генерации текста, в том числе ответов по кибербезопасности, red teaming и тестированию на проникновение. По README, в модели удалено направление отказа на уровне весов, чтобы снизить число отказов на таких запросах; встроенная защита от небезопасных ответов отсутствует. Архитектура — MoE BailingMoeV3ForCausalLM с гибридным вниманием MLA и линейным KDA. Метаданные указывают 977,5 млн параметров и контекст до 131 072 токенов; README приводит другие оценки размера — 7,9 млрд параметров всего и 1,3 млрд активных. В репозитории есть реализация на чистом PyTorch без Triton и FLA, позволяющая запускать модель на Apple Silicon через MPS, а также на CPU. Модель двуязычная, английская и китайская; по README, иногда после ответа может перейти на китайский. Автор рекомендует генерацию с выборкой, поскольку жадное декодирование может ухудшать качество. Модель выпущена под лицензией MIT. Она рассчитана на законные исследования и авторизованные работы по безопасности; для развёртывания оператору необходимо самостоятельно обеспечивать фильтрацию небезопасных запросов и ответов.

3554авг. 2026ctx131.1K
textmithugging-face
LLM4Binary
llm4decompile-1.3b-v2

Карточка модели LLM4Binary/llm4decompile-1.3b-v2 на Hugging Face совпадает с карточкой LLM4Binary/llm4decompile-22b-v2, поэтому описание составлено по ней. LLM4Decompile-22B-v2 — модель семейства Mistral, разработанная проектом LLM4Decompile для преобразования инструкций x86 assembly в исходный код на C. Она предназначена для анализа и восстановления кода из дизассемблированных программ, а также для экспериментов с автоматической декомпиляцией. Модель содержит 22 млрд параметров, использует плотную архитектуру MistralForCausalLM и принимает последовательности длиной до 32 768 токенов по метаданным; в README для серии V2 указан максимальный размер последовательности обучения 4 096 токенов. В README сообщается об обучении серии V2 на увеличенном наборе данных объёмом 2 млрд токенов и об улучшении результатов относительно предыдущей модели. Приведённые численные сравнения относятся к модели на 6,7 млрд параметров, поэтому их нельзя напрямую считать результатами версии 22B. Репозиторий содержит веса в формате safetensors. Лицензия MIT.

49011июнь 2024ctx16.4K
textmithugging-face
LLM4Binary
llm4decompile-9b-v2

Карточка модели LLM4Binary/llm4decompile-9b-v2 на Hugging Face совпадает с карточкой LLM4Binary/llm4decompile-22b-v2, поэтому описание составлено по ней. LLM4Decompile-22B-v2 — модель семейства Mistral, разработанная проектом LLM4Decompile для преобразования инструкций x86 assembly в исходный код на C. Она предназначена для анализа и восстановления кода из дизассемблированных программ, а также для экспериментов с автоматической декомпиляцией. Модель содержит 22 млрд параметров, использует плотную архитектуру MistralForCausalLM и принимает последовательности длиной до 32 768 токенов по метаданным; в README для серии V2 указан максимальный размер последовательности обучения 4 096 токенов. В README сообщается об обучении серии V2 на увеличенном наборе данных объёмом 2 млрд токенов и об улучшении результатов относительно предыдущей модели. Приведённые численные сравнения относятся к модели на 6,7 млрд параметров, поэтому их нельзя напрямую считать результатами версии 22B. Репозиторий содержит веса в формате safetensors. Лицензия MIT.

15625сент. 2024ctx131.1K
textmithugging-face
ressl
Ornith-1.5-35B-A3B-uncensored-GGUF

Ornith-1.5-35B-A3B-uncensored-GGUF — это локальная GGUF-версия модели Ornith-1.5-35B-A3B от команды Ornith, модифицированная и конвертированная Robert Ressl. Модель использует архитектуру Mixture-of-Experts с 35 млрд параметров, из которых около 3 млрд активны при обработке запроса. Релиз предназначен для запуска через llama.cpp и включает варианты квантования Q8_0, Q6_K, Q5_K_M и Q4_K_M, а также мультимодальный проектор mmproj в формате BF16. Заявлена поддержка контекста до 262 144 токенов, однако в данном варианте он обслуживается с длиной до 131 072 токенов. Основной заявленный язык — английский. Модель ориентирована на локальную генерацию текста, исследование безопасности, red teaming и сценарии penetration testing. В результате abliteration были существенно снижены встроенные отказы на вредоносные запросы: для базовой модели зафиксировано 586 отказов из 1120, для варианта NVFP4 — 20, а для GGUF Q4_K_M — 43 на том же наборе тестов. Это делает модель более готовой к исследовательским запросам, которые стандартная версия обычно отклоняет, но одновременно повышает риски небезопасного применения. К сильным сторонам относятся локальный запуск, несколько уровней квантования, большой контекст и сохранение мультимодального проектора. Ограничения включают зависимость качества и поведения от степени квантования: Q4_K_M чаще демонстрирует остаточные отказы и уступает менее агрессивно квантованным вариантам. MTP speculative decoding в GGUF-сборках не реализован. Модель распространяется по лицензии MIT; аблитацию, конвертацию и проверку выполнил Robert Ressl, исходная модель связана с командой Ornith.

4.2K3авг. 2026
textmithugging-face
junafinity
Ornith-1.5-35B-A3B-uncensored-MLX-8bit

Ornith-1.5-35B-A3B-uncensored-MLX-8bit — мультимодальная vision-language модель, опубликованная junafinity на основе Ornith-1.5-35B-A3B от ornith-ai. Модель адаптирована с помощью Abliterix: из языковой части удалено направление, связанное с отказами, поэтому она предназначена прежде всего для red teaming, оценки защитных механизмов и исследований в области кибербезопасности, а не для неконтролируемого публичного развёртывания. Модель содержит около 35 млрд параметров и использует архитектуру с MoE-компонентами; сохранён vision tower, поэтому она поддерживает обработку изображений и текста. Это MLX-чекпойнт для Apple Silicon, преобразованный через mlx-vlm с 8-битным квантованием и типом данных bfloat16; vision tower и сопутствующие препроцессоры включены в файл. Блок multi-token prediction (MTP) в этой версии отсутствует, поскольку mlx-vlm удаляет тензоры mtp.* при конвертации. По данным README, на отложенном наборе вредоносных запросов число отказов у родительской модели снизилось со 100 до 9 из 100, однако эти результаты измерялись на bf16-версии до квантования и не гарантируются для данного MLX-чекпойнта. Abliteration не устраняет все отказы и не заменяет модерацию: ограничения могут сохраняться при многоходовом взаимодействии, системных инструкциях и обработке изображений. Модель рекомендуется использовать с независимым уровнем фильтрации и оценивать относительно базовой версии. Лицензия — Apache-2.0.

4301авг. 2026ctx262.1K
textimageapache-2.0hugging-face
philbert440
Qwen3.6-27B-Uncensored-Cyber

Qwen3.6-27B-Uncensored-Cyber — дообученная версия мультимодальной модели Qwen3.6-27B от автора philbert440. Это исходный чекпойнт BF16 с архитектурой Qwen3.5 и 27 млрд параметров; модель принимает текст и изображения и генерирует текст. Она настроена на запросы по кибербезопасности, в том числе offensive security, а также на диалог и интерфейс вызова инструментов. По заявлению автора, снятие части защитных отказов делает её более восприимчивой к запросам о взломе, вредоносном ПО, вскрытии замков и NSFW-контенте; при этом она продолжает отказывать на запросы о оружии, наркотиках, политическом убеждении, слежке и экстремизме. Автор отмечает, что общая фактическая точность ниже, чем у базовой модели. Модель распространяется по лицензии Apache-2.0.

342июнь 2026ctx262.1K
textimageapache-2.0hugging-face
philbert440
Qwen3.8-27B-Uncensored-Cyber

Qwen3.8-27B-Uncensored-Cyber — мультимодальная модель семейства Qwen3.5 с плотной архитектурой, разработанная автором репозитория на основе Qwen3.8-27B-Uncensored-Aggressive. Она предназначена для диалогов и анализа изображений, с особым акцентом на вопросы кибербезопасности и offensive security. Автор сообщает, что модель создана удалением отказов в кибердомене, при этом заявляет сохранение рассуждений и фактической точности; в описанной оценке модель ответила на 100 из 100 тестовых киберзапросов без отказа. Модель принимает текст и изображения и генерирует текст. Опубликована под лицензией Apache-2.0. README также описывает варианты квантизации AWQ, NVFP4 и GGUF, однако основная версия репозитория содержит веса safetensors. Заявленные результаты оценки основаны на тестовом наборе автора и не гарантируют аналогичного качества в реальном использовании.

2.7K33авг. 2026ctx262.1K
textimageapache-2.0hugging-face
SafeTechDev
Russian-Spam-classifier

SafeTechDev разработала AIMS-RU-Binary-Spam-Classifier — бинарный классификатор русскоязычных сообщений, который оценивает вероятность спама. Модель дообучена на DeepPavlov/rubert-base-cased: энкодер BERT использует представление токена [CLS], а классификационная голова выдаёт один логит для класса SPAM. Репозиторий содержит веса PyTorch; лицензия — MIT. Модель предназначена для фильтрации спама и автоматической модерации сообщений, в частности в Telegram-чатах. В README приведены результаты проверки на внешнем датасете alt-gnome/telegram-spam: F1 0,95, precision 0,98 и recall 0,92. Перед подачей рекомендуется нормализовать текст по правилам, использованным при обучении: убирать разрежённое написание и ссылки, заменять гомоглифы, схлопывать повторы букв и приводить текст к нижнему регистру. Модель обучена и проверена на русском тексте; качество на других языках не гарантируется. Она классифицирует отдельное сообщение без учёта контекста переписки. Порог 0,7 можно настроить под данные и требуемый баланс между precision и recall; стандартный Transformers pipeline для text-classification не запускает эту модель напрямую из-за пользовательской классификационной головы.

1840июль 2026
textmithugging-face
tyodd
SafeGuard-VL-RL

SafeGuard-VL-RL — мультимодальная модель для оценки безопасности изображений, разработанная как часть исследования к статье CVPR 2026. Она дообучена методом GRPO на Qwen/Qwen2.5-VL-7B-Instruct и содержит 7,1 млрд параметров. Модель принимает изображение и текстовую политику безопасности, затем оценивает, соответствует ли изображение этой политике, и может объяснять основания оценки. Модель предназначена для контекстной модерации изображений с учётом заданных пользователем категорий и определений. Она также сохраняет возможности визуальных вопросов и ответов, а обучение заявлено как способствующее обобщению на незнакомые политики. Репозиторий использует Transformers и формат safetensors; заявленная длина контекста — 128 000 токенов. В метаданных указан английский язык. Лицензия — Apache-2.0. Автор предупреждает, что оценки зависят от формулировки политики и модель предназначена для исследований безопасности. Её не следует использовать как единственный арбитр безопасности контента в производственной системе без проверки человеком.

1761март 2026ctx128K
textimageapache-2.0hugging-face
jackaduma
SecRoBERTa

SecRoBERTa — предварительно обученная языковая модель RoBERTa для текстов по кибербезопасности, представленная авторами работы SecBERT. Модель содержит 96,6 млн параметров, использует собственный WordPiece-словарь secvocab и принимает последовательности длиной до 514 токенов. Основная задача — восстановление замаскированных токенов в англоязычных текстах о кибербезопасности. Модель предназначена для адаптации к прикладным задачам анализа кибербезопасности, включая распознавание сущностей, классификацию текста, извлечение смысла и ответы на вопросы. В обучающий корпус вошли APTnotes, Stucco-Data, CASIE и материалы SemEval-2018 Task 8. Репозиторий предоставляет веса PyTorch и safetensors. Лицензия — Apache-2.0. Модель специализирована на предметной лексике кибербезопасности, однако карточка описывает её как предварительно обученную основу, а не как готовое решение для перечисленных downstream-задач. Контекст ограничен 514 токенами; подтверждена поддержка английского языка.

14K27март 2022ctx514
textapache-2.0hugging-face
VTXAI
vortex-50m

Vortex-50M — компактная авторегрессионная языковая модель VTXAI для диалоговой генерации текста по темам кибербезопасности, сетевой защиты, анализа угроз и криптографических протоколов. Это дообученная инструкциями версия VTXAI/vortex-50m-16k, предварительно обученной с нуля; модель содержит 49,8 млн параметров и использует декодерный Transformer с 18 слоями, скрытым размером 512 и grouped-query attention. Контекст составляет 2048 токенов, формат диалога — ChatML. Модель предназначена для специализированных вопросов и ответов, объяснения понятий и помощи в анализе киберугроз и криптографических протоколов. Карточка приводит результаты на общих тестах рассуждения, но они не гарантируют точность в практических сценариях безопасности. Поддерживается английский язык. Веса опубликованы в формате safetensors под лицензией Apache-2.0.

3940сент. 2026ctx2K
textapache-2.0hugging-face
Samanehmoghaddam
AbuseBERT

AbuseBERT — модель классификации текста на основе RoBERTa, дообученная для выявления оскорбительной, токсичной и другой агрессивной речи. Разработчики объединили и согласовали данные из десяти публичных наборов, чтобы уменьшить зависимость от лексических и выборочных особенностей отдельных датасетов и улучшить перенос на новые источники. В карточке сообщается о F1 0,84 на отложенном бенчмарке для интегрированной модели против среднего F1 0,60 у моделей, обученных на отдельных наборах. Модель предназначена для анализа текста из социальных сетей, форумов и переписок: она может помогать модераторам находить потенциально вредный контент и исследователям изучать онлайн-травлю, кибернасилие и язык ненависти. Это англоязычная модель с контекстом до 130 токенов и 162,4 млн параметров. Доступны веса PyTorch; лицензия — MIT.

921сент. 2025ctx130
textmithugging-face

Задачи профессии

25 задач
470Обнаружение фишинговых писем и сайтов. — Для этой задачи система выделяет информативные признаки, сравнивает их с нормой и отмечает случаи, соответствующие искомому событию. Предметная логика: коррелирует события между системами, восстанавливает цепочку атаки и приоритизирует подтверждённые признаки компрометации. Рабочие входы: логи доступа, сетевой трафик и threat intelligence. Формат результата: перечень объектов, событий или отклонений, относящихся к «Обнаружение фишинговых писем и сайтов», с локализацией, уверенностью и признаками срабатывания. Критерии приёмки: по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
471Классификация вредоносных файлов и скриптов. — Практическая реализация: AI сравнивает объект с примерами и правилами классов, после чего назначает метку и выделяет сомнительные случаи. Предметная логика: коррелирует события между системами, восстанавливает цепочку атаки и приоритизирует подтверждённые признаки компрометации. Входной контекст включает логи доступа, сетевой трафик и threat intelligence. Формат результата: результат «Классификация вредоносных файлов и скриптов» в виде метки, класса, ранга или тематического слоя с уверенностью и объясняющими признаками. Ошибки выявляют по матрице ошибок, калибровке уверенности и отдельному анализу пограничных классов; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
472Поведенческий анализ неизвестного вредоносного ПО. — Механизм: AI агрегирует разрозненные сигналы в целостную картину и показывает, какие данные поддерживают каждый вывод. Предметная логика: коррелирует события между системами, восстанавливает цепочку атаки и приоритизирует подтверждённые признаки компрометации. Исходные данные: логи доступа, сетевой трафик и threat intelligence. Формат результата: объяснимые выводы по задаче «Поведенческий анализ неизвестного вредоносного ПО» с влияющими факторами, альтернативными трактовками и ссылками на данные. Проверка: воспроизводимостью расчётов, проверкой источников и сравнением выводов с альтернативными объяснениями; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
473Обнаружение аномальной сетевой активности. — AI выделяет информативные признаки, сравнивает их с нормой и отмечает случаи, соответствующие искомому событию. К исходным данным относятся сообщения, файлы, идентификаторы и политики. Формат результата: перечень объектов, событий или отклонений, относящихся к «Обнаружение аномальной сетевой активности», с локализацией, уверенностью и признаками срабатывания. Надёжность оценивают по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
474Выявление подозрительных входов и захвата учётной записи. — Для этой задачи система анализирует поток наблюдений и локализует признаки, которые отличают целевой объект или нарушение от обычного состояния. Рабочие входы: файлы, идентификаторы, политики и threat intelligence. Формат результата: перечень объектов, событий или отклонений, относящихся к «Выявление подозрительных входов и захвата учётной записи», с локализацией, уверенностью и признаками срабатывания. Критерии приёмки: по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
475Обнаружение бокового перемещения внутри сети. — Практическая реализация: AI сочетает обученные шаблоны с контрольными правилами, чтобы находить значимые случаи и не пропускать пограничные примеры. Входной контекст включает идентификаторы, политики, threat intelligence и сетевые события. Формат результата: перечень объектов, событий или отклонений, относящихся к «Обнаружение бокового перемещения внутри сети», с локализацией, уверенностью и признаками срабатывания. Ошибки выявляют по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
476Выявление необычного поведения пользователя или устройства. — Механизм: AI выделяет информативные признаки, сравнивает их с нормой и отмечает случаи, соответствующие искомому событию. Исходные данные: политики, threat intelligence, сетевые события и логи доступа. Формат результата: перечень объектов, событий или отклонений, относящихся к «Выявление необычного поведения пользователя или устройства», с локализацией, уверенностью и признаками срабатывания. Проверка: по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
477Обнаружение утечки данных. — AI анализирует поток наблюдений и локализует признаки, которые отличают целевой объект или нарушение от обычного состояния. К исходным данным относятся threat intelligence, сетевые события, логи доступа и сообщения. Формат результата: перечень объектов, событий или отклонений, относящихся к «Обнаружение утечки данных», с локализацией, уверенностью и признаками срабатывания. Надёжность оценивают по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
478Поиск неуправляемых активов и теневых сервисов. — Для этой задачи система обходит разрешённые источники, объединяет найденное и отсеивает нерелевантные либо дублирующиеся результаты. Рабочие входы: сетевые события, логи доступа, сообщения и файлы. Формат результата: ранжированный список кандидатов по задаче «Поиск неуправляемых активов и теневых сервисов» со ссылками на источники, оценкой соответствия и фрагментами подтверждения. Критерии приёмки: по релевантности, полноте, отсутствию недопустимых источников и точности ссылок на подтверждение; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
479Обогащение алерта контекстом об активах и угрозах. — Практическая реализация: AI преобразует исходный материал по заданным правилам, сохраняя смысл, структуру и критически важные детали. Входной контекст включает логи доступа, сообщения, файлы и идентификаторы. Формат результата: преобразованный материал по задаче «Обогащение алерта контекстом об активах и угрозах» с сохранённым содержанием и журналом значимых изменений. Ошибки выявляют сравнением смысла и структуры до и после преобразования, а также поиском потерянных элементов; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
480Сопоставление индикаторов компрометации из разных источников. — Механизм: AI строит единое пространство признаков и устанавливает соответствия между элементами, которые описаны по-разному. Исходные данные: сообщения, файлы, идентификаторы и политики. Формат результата: карта соответствий и различий для «Сопоставление индикаторов компрометации из разных источников», где элементы приведены к единым критериям и связаны с первичными данными. Проверка: экспертной сверкой соответствий и проверкой, что различия не вызваны несовместимыми форматами; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
481Суммаризация threat intelligence. — AI генерирует черновой результат, согласованный с контекстом, форматом и стилевыми требованиями задачи. Предметная логика: коррелирует события между системами, восстанавливает цепочку атаки и приоритизирует подтверждённые признаки компрометации. К исходным данным относятся логи доступа, сетевой трафик и threat intelligence. Формат результата: редактируемый артефакт по задаче «Суммаризация threat intelligence», согласованный с исходными фактами, форматом и ограничениями; тип артефакта — карточка киберинцидента. Надёжность оценивают по соответствию фактам, требованиям, формату и качеству последующей экспертной доработки; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
482Генерация и улучшение правил SIEM, YARA или Sigma. — Для этой задачи система создаёт новый артефакт по требованиям, исходным фактам и примерам, сохраняя возможность последующего редактирования. Предметная логика: коррелирует события между системами, восстанавливает цепочку атаки и приоритизирует подтверждённые признаки компрометации. Рабочие входы: логи доступа, сетевой трафик и threat intelligence. Формат результата: редактируемый артефакт по задаче «Генерация и улучшение правил SIEM, YARA или Sigma», согласованный с исходными фактами, форматом и ограничениями; тип артефакта — карточка киберинцидента. Критерии приёмки: по соответствию фактам, требованиям, формату и качеству последующей экспертной доработки; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
483Приоритизация алертов SOC. — Практическая реализация: AI сравнивает объект с примерами и правилами классов, после чего назначает метку и выделяет сомнительные случаи. Входной контекст включает политики, threat intelligence, сетевые события и логи доступа. Формат результата: результат «Приоритизация алертов SOC» в виде метки, класса, ранга или тематического слоя с уверенностью и объясняющими признаками. Ошибки выявляют по матрице ошибок, калибровке уверенности и отдельному анализу пограничных классов; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
484Автоматизация первичного расследования. — Механизм: AI координирует инструменты и данные между этапами процесса, проверяя условия перехода перед каждым действием. Исходные данные: threat intelligence, сетевые события, логи доступа и сообщения. Формат результата: выполненный процесс «Автоматизация первичного расследования» со статусом каждого шага, журналом действий и перечнем исключений. Проверка: по журналу шагов, корректности обработки исключений и возможности безопасного отката; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
485Построение временной шкалы атаки. — AI создаёт вычислительное представление объекта или процесса и проигрывает на нём альтернативные сценарии. К исходным данным относятся сетевые события, логи доступа, сообщения и файлы. Формат результата: вычислительная модель или карта для «Построение временной шкалы атаки» с результатами сценариев и анализом чувствительности. Надёжность оценивают сопоставлением с наблюдениями, тестами чувствительности и воспроизводимостью вычислений; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
486Реконструкция цепочки действий злоумышленника. — Для этой задачи система восстанавливает скрытые связи между параметрами и использует модель для виртуальных экспериментов. Рабочие входы: логи доступа, сообщения, файлы и идентификаторы. Формат результата: вычислительная модель или карта для «Реконструкция цепочки действий злоумышленника» с результатами сценариев и анализом чувствительности. Критерии приёмки: сопоставлением с наблюдениями, тестами чувствительности и воспроизводимостью вычислений; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
487Поиск вероятного пути атаки к критическому активу. — Практическая реализация: AI обходит разрешённые источники, объединяет найденное и отсеивает нерелевантные либо дублирующиеся результаты. Входной контекст включает сообщения, файлы, идентификаторы и политики. Формат результата: ранжированный список кандидатов по задаче «Поиск вероятного пути атаки к критическому активу» со ссылками на источники, оценкой соответствия и фрагментами подтверждения. Ошибки выявляют по релевантности, полноте, отсутствию недопустимых источников и точности ссылок на подтверждение; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
488Приоритизация исправлений по эксплуатируемости и влиянию. — Механизм: AI извлекает признаки, относит каждый объект к подходящей категории или уровню приоритета и оценивает уверенность. Исходные данные: файлы, идентификаторы, политики и threat intelligence. Формат результата: результат «Приоритизация исправлений по эксплуатируемости и влиянию» в виде метки, класса, ранга или тематического слоя с уверенностью и объясняющими признаками. Проверка: по матрице ошибок, калибровке уверенности и отдельному анализу пограничных классов; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
489Обнаружение мошеннических доменов и поддельных брендов. — AI анализирует поток наблюдений и локализует признаки, которые отличают целевой объект или нарушение от обычного состояния. К исходным данным относятся идентификаторы, политики, threat intelligence и сетевые события. Формат результата: перечень объектов, событий или отклонений, относящихся к «Обнаружение мошеннических доменов и поддельных брендов», с локализацией, уверенностью и признаками срабатывания. Надёжность оценивают по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
490Классификация данных по уровню конфиденциальности. — Для этой задачи система строит границы между категориями и ранжирует объекты так, чтобы наиболее важные или срочные обрабатывались раньше. Рабочие входы: политики, threat intelligence, сетевые события и логи доступа. Формат результата: результат «Классификация данных по уровню конфиденциальности» в виде метки, класса, ранга или тематического слоя с уверенностью и объясняющими признаками. Критерии приёмки: по матрице ошибок, калибровке уверенности и отдельному анализу пограничных классов; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
491Выявление персональных данных в хранилищах. — Практическая реализация: AI выделяет информативные признаки, сравнивает их с нормой и отмечает случаи, соответствующие искомому событию. Входной контекст включает threat intelligence, сетевые события, логи доступа и сообщения. Формат результата: перечень объектов, событий или отклонений, относящихся к «Выявление персональных данных в хранилищах», с локализацией, уверенностью и признаками срабатывания. Ошибки выявляют по полноте обнаружения, доле ложных срабатываний и качеству локализации на независимой выборке; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
492Автоматическое применение политики хранения и удаления данных. — Механизм: AI сначала определяет элементы, которые должны сохраниться, затем перестраивает форму представления и отмечает внесённые изменения. Исходные данные: сетевые события, логи доступа, сообщения и файлы. Формат результата: преобразованный материал по задаче «Автоматическое применение политики хранения и удаления данных» с сохранённым содержанием и журналом значимых изменений. Проверка: сравнением смысла и структуры до и после преобразования, а также поиском потерянных элементов; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
493Оценка риска повторной идентификации обезличенных данных. — AI сопоставляет наблюдаемое состояние с эталонами, нормативами или историческими аналогами и оценивает степень соответствия. К исходным данным относятся логи доступа, сообщения, файлы и идентификаторы. Формат результата: оценка по задаче «Оценка риска повторной идентификации обезличенных данных» в числовой или категориальной форме с расшифровкой факторов, допущений и неопределённости. Надёжность оценивают сверкой с экспертными оценками или фактическими исходами, а также анализом чувствительности к входным данным; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист.
494Генерация плана реагирования и безопасных вариантов сдерживания. — Для этой задачи система создаёт новый артефакт по требованиям, исходным фактам и примерам, сохраняя возможность последующего редактирования. Рабочие входы: сообщения, файлы, идентификаторы и политики. Формат результата: редактируемый артефакт по задаче «Генерация плана реагирования и безопасных вариантов сдерживания», согласованный с исходными фактами, форматом и ограничениями; тип артефакта — карточка киберинцидента. Критерии приёмки: по соответствию фактам, требованиям, формату и качеству последующей экспертной доработки; расследованием подтверждённых инцидентов, контролем ложных срабатываний, безопасными учениями и журналом действий; итог с высокой ценой ошибки подтверждает профильный специалист. <a id="section-iii-1"></a>

0 моделей