Платформа Lovable, позволяющая создавать приложения на естественном языке, объявила о внедрении стандарта AIUC-1 — первого сертификационного фреймворка для безопасности, надёжности и защиты ИИ-агентов, генерирующих код.
В отличие от обычных чат-ботов, кодинг-агенты создают исполняемые артефакты: исходный код, схемы БД, конфигурации API и развёртывают приложения, взаимодействующие с продакшн-инфраструктурой. Это создаёт новые риски — уязвимость в сгенерированном коде становится прямой угрозой безопасности.
Lovable стала одной из первых платформ, проходящих сертификацию AIUC-1. Сторонний аудит запланирован на лето 2026 года. Стандарт разработан для оценки безопасности агентов на всех этапах: от генерации до деплоя.
#Lovable #AIUC1 #ИИбезопасность #кодингагенты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Cursor официально подтвердил соответствие новому стандарту AIUC-1, который оценивает безопасность, надёжность и поведение ИИ-агентов. Сертификат выдан после независимого аудита и масштабного adversarial-тестирования продукта — включая IDE и облачных агентов в типичной корпоративной конфигурации.
Стандарт AIUC-1 разработан при участии более 100 CISO из Fortune 500, а также MITRE, Cloud Security Alliance и исследователей из Стэнфорда. Он переводит NIST AI RMF, MITRE ATLAS и OWASP agentic threat taxonomy в проверяемые требования. Для кодинг-агентов это защита секретов, безопасная генерация кода, безопасность MCP, идентичность и права агента.
Аудит проводила компания Schellman — первый аккредитованный аудитор AIUC-1. Дополнительно Cursor прогнали через тысячи сценариев, проверяя, как агент реагирует на просьбы написать уязвимый код, раскрыть секрет, выполнить опасную команду или удалить данные. По итогам двух раундов тестирования Cursor прошёл требования — защитные механизмы (rules, hooks, Auto-review) сработали и в штатных, и в враждебных условиях.
Сертификация не разовая: переоценка требуется раз в квартал, полный аудит — ежегодно. Отчёт доступен через trust-портал Cursor. Это дополняет SOC 2 Type II, пентесты и программу bug bounty.
#Safety #AI #Cursor #AIUC1 #Security #Development
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉1👌1
💓Lovable первой среди платформ для кодинг-агентов получила сертификацию AIUC-1
Lovable стала первой платформой для AI-агентов разработки, прошедшей сертификацию AIUC-1 - первый отраслевой стандарт безопасности, надёжности и защищённости, созданный специально для AI-агентов.
Кодинг-агенты несут новый тип риска: в отличие от чат-бота, они генерируют исполняемый код, который работает с продакшн-инфраструктурой, обрабатывает реальные пользовательские данные и запускается без присмотра. AIUC-1 разработан при участии Stanford, MIT, MITRE и Cloud Security Alliance и включает 51 требование по шести принципам: управление секретами, безопасные дефолты генерации кода, изолированное исполнение, человеческий контроль и корпоративное управление.
Каждое требование подтверждается доказательствами - документами, технической реализацией, операционными процессами и ежеквартальным сторонним ред-тимингом. Сертификация верифицируется независимо, а не самодекларируется.
#Lovable #Agents #AI #Security #Development #AIUC1
Lovable стала первой платформой для AI-агентов разработки, прошедшей сертификацию AIUC-1 - первый отраслевой стандарт безопасности, надёжности и защищённости, созданный специально для AI-агентов.
Кодинг-агенты несут новый тип риска: в отличие от чат-бота, они генерируют исполняемый код, который работает с продакшн-инфраструктурой, обрабатывает реальные пользовательские данные и запускается без присмотра. AIUC-1 разработан при участии Stanford, MIT, MITRE и Cloud Security Alliance и включает 51 требование по шести принципам: управление секретами, безопасные дефолты генерации кода, изолированное исполнение, человеческий контроль и корпоративное управление.
Каждое требование подтверждается доказательствами - документами, технической реализацией, операционными процессами и ежеквартальным сторонним ред-тимингом. Сертификация верифицируется независимо, а не самодекларируется.
#Lovable #Agents #AI #Security #Development #AIUC1
👍1🔥1👏1