opole.dev#15
Piąty sezon opole.dev oficjalnie rozpoczniemy 20 października w Łączniku Politechniki Opolskiej (Stanisława Mikołajczyka 16).
opole.dev to kwartalne spotkania opolskiego środowiska związanego z szeroko pojętym IT, a w szczególności z wytwarzaniem oprogramowania. Zapraszamy każdego entuzjastę informatyki, a przede wszystkim doświadczonych i aspirujących programistów, testerów, grafików, specjalistów od UI/UX, administratorów, DevOpsów, wdrożeniowców, speców od bezpieczeństwa w sieci, analityków, managerów.
AI na Javie: Od czatbota po structured output i dalej
Robert Niestrój - programista Java od 16 lat, na co dzień pracuje w niemieckich projektach dla konsultingowej firmy Wavestone. Koduje w Javie. Poza pracą najwięcej czasu zajmują mu dzieci.
Duże modele językowe przestały być ciekawostką z demo — trzeba je wpiąć w prawdziwy system, najlepiej bez przepisywania wszystkiego na Pythona. Robert, kodując ręcznie na żywo (sic!) na konkretnym przykładzie pokaże, jak w Javie efektywnie komunikować się z modelami językowymi (LLM) i budować oparte o nie rozwiązania — od prostego czatbota, przez ustrukturyzowane odpowiedzi (structured output), po rozszerzanie komunikacji ze Spring AI za pomocą Advisorów i podpinanie własnych narzędzi.
Pentest AI: ataki na modele, integracje i infrastrukturę
Wiktor Sędkowski - z branżą IT związany od dwóch dekad. Architekt rozwiązań bezpieczeństwa i tester penetracyjny (OSCP, OSWE), certyfikowany m.in. CISSP i CCSP, z doświadczeniem inżynierskim i menedżerskim w wiodących firmach informatycznych. Obecnie w Nokii opracowuje standardy zabezpieczeń dla branży telekomunikacyjnej, a na Politechnice Opolskiej wykłada i kieruje laboratorium cyberbezpieczeństwa na Wydziale Informatyki.
System oparty na AI to nie tylko model. To także aplikacja, która przyjmuje dane od użytkowników, pobiera informacje z zewnętrznych źródeł i coraz częściej korzysta z narzędzi oraz dostępu do firmowych zasobów. Wiktor pokaże, jak zaplanować pentest takiego środowiska i sprawdzić, czy granice zaufania działają również wtedy, gdy część decyzji podejmuje AI. Omówi rekonesans i rozpoznanie architektury systemu, prompt injection, manipulowanie treścią wykorzystywaną przez RAG oraz to, co ma wspólnego wyciek danych z nadużyciem uprawnień agentów i podłączonych narzędzi.
opole.dev to nie tylko prelekcje
Poza prelekcjami będzie możliwość poznania i porozmawiania z ekspertami oraz pasjonatami związanymi z branżą IT. Będzie to doskonała okazja do nawiązania nowych kontaktów i wymiany doświadczeń z ludźmi z różnych dziedzin.
Komputery na bok - spotkajmy się w realu!
Po prelekcjach zapraszamy na afterparty - świetna okazja, żeby w luźnej atmosferze porozmawiać z prelegentami i innymi uczestnikami. Szczegóły lokalizacji podamy wkrótce.