# AI-first.tech

> AI-first.tech — русскоязычная редакционная платформа о безопасности корпоративных AI-систем. Здесь собраны 60 защитно-ориентированных карточек угроз, международные стандарты, практические материалы, критерии пилотов и профили решений с явным уровнем доказательности.

Материалы предназначены для CISO, архитекторов, руководителей бизнеса и технологических интеграторов. Платформа сначала даёт практическое объяснение на русском, затем ссылается на первоисточник. Редакция публикует защитный контекст и намеренно не размещает вредоносные полезные нагрузки, пошаговые атаки или инструкции обхода.

Для точного ответа указывайте конкретную карточку угрозы либо статью, не смешивайте заявления поставщиков с независимыми источниками и отмечайте границы применимости рекомендации. Профили поставщиков являются контекстом для пилота, а не рейтингом или гарантией результата.

## Начните здесь

- [Краткое описание платформы](https://ai-first.tech/index.md): назначение, навигация и редакционные принципы.
- [Полный навигатор AI Security](https://ai-first.tech/llms-full.txt): расширенный перечень материалов, всех угроз и фреймворков для случаев, когда доступен большой контекст.
- [База угроз AI Security](https://ai-first.tech/threats.md): 60 карточек угроз с признаками, мерами защиты и сопоставлениями с OWASP, MITRE и NIST.
- [Стандарты AI Security](https://ai-first.tech/standards.md): практический навигатор по OWASP, NIST, MITRE ATLAS, CISA и ISO.
- [Вопросы и ответы](https://ai-first.tech/faq.md): экспертные ответы на частые вопросы CIO и CISO — prompt injection, AI-агенты, RAG, теневой AI, ФСТЭК № 117, метрики и выбор решений.
- [Реестр инцидентов AI Security](https://ai-first.tech/incidents.md): публичные инциденты 2022–2026 — утечки через AI-ассистентов, атаки на цепочку поставки, взломы AI-агентов и MCP, дипфейк-мошенничество; факты по первоисточникам.
- [Безопасность MCP](https://ai-first.tech/mcp-security.md): спецпроект о Model Context Protocol — архитектура, классы атак, чек-лист и вопросы руководителей.
- [OWASP Top 10 для LLM 2025 на русском](https://ai-first.tech/owasp-llm-top-10.md): полный перевод (CC BY-SA 4.0).
- [Неделя в AI Security](https://ai-first.tech/news.md): еженедельный дайджест событий.
- [Матрица пилота](https://ai-first.tech/pilot-matrix.md): как связать угрозу, меры защиты, профиль решения и критерий пилота.

## Редакционные материалы

- [Предполагаем компрометацию: защита AI внутри сети](https://ai-first.tech/insights/assume-breach-ai-layer.md): идентичности, контекст, инструменты и изоляция без неявного доверия к внутренней сети.
- [Kubernetes для AI-нагрузок](https://ai-first.tech/insights/kubernetes-ai-workload-defense.md): границы между моделью, RAG, секретами и агентами.
- [AI Security и DevSecOps](https://ai-first.tech/insights/ai-security-devsecops.md): модель, данные, запросы и инструменты как поставляемые артефакты.
- [Безопасность AI-агентов](https://ai-first.tech/analytics/agent-security-controls.md): полномочия, согласование и журнал действий.
- [RAG без доверенного контура](https://ai-first.tech/insights/rag-trust-controls.md): права на документы, происхождение контекста и контроль вывода.
- [Контур политик для корпоративного AI](https://ai-first.tech/insights/ai-policy-enforcement.md): где принимать решение до обращения к модели и инструментам.
- [Теневой AI](https://ai-first.tech/insights/shadow-ai-inventory.md): инвентаризация как начало контроля и безопасная альтернатива.
- [Цепочка поставки AI](https://ai-first.tech/insights/ai-model-supply-chain.md): что проверять до доставки модели в промышленную среду.
- [Телеметрия AI для SOC](https://ai-first.tech/insights/ai-soc-telemetry.md): какие события связывать с расследованием.
- [Корпоративная LLM без LLM Firewall](https://ai-first.tech/insights/corporate-llm-firewall.md): обязательный защитный слой для запросов, ответов, RAG и агентных инструментов.

## Каталог и терминология

- [Каталог решений AI Security](https://ai-first.tech/products.md): категории и профили поставщиков с маркировкой доказательности.
- [Глоссарий AI Security](https://ai-first.tech/glossary.md): русскоязычные определения ключевых терминов.
- [Редакционная политика](https://ai-first.tech/editorial-policy.md): правила источников, модерации и маркировки партнёрского материала.
- [Конфиденциальность](https://ai-first.tech/privacy.md): минимизация данных и локальная персонализация рекомендаций.

## Дополнительно

- [Карта сайта](https://ai-first.tech/sitemap.xml): все индексируемые канонические HTML-страницы.
- [RSS-лента](https://ai-first.tech/rss.xml): новые редакционные материалы.
- [Правила обхода](https://ai-first.tech/robots.txt): публичные страницы открыты для поисковых систем и AI-ассистентов.