opole.dev #15

opole.dev to kwartalne spotkania opolskiego środowiska związanego z szeroko pojętym IT, a w szczególności z wytwarzaniem oprogramowania. Zapraszamy każdego entuzjastę informatyki, a przede wszystkim doświadczonych i aspirujących programistów, testerów, grafików, specjalistów od UI/UX, administratorów, DevOpsów, wdrożeniowców, speców od bezpieczeństwa w sieci, analityków, managerów.

AI w Javie. Od czatbota po structured output i dalej

Robert Niestrój - programista Java od 16 lat, na co dzień pracuje w niemieckich projektach dla konsultingowej firmy Wavestone. Koduje w Javie. Poza pracą najwięcej czasu zajmują mu dzieci.

Duże modele językowe przestały być ciekawostką z demo — trzeba je wpiąć w prawdziwy system, najlepiej bez przepisywania wszystkiego na Pythona. Robert, kodując ręcznie na żywo (sic!) na konkretnym przykładzie pokaże, jak w Javie efektywnie komunikować się z modelami językowymi (LLM) i budować oparte o nie rozwiązania — od prostego czatbota, przez ustrukturyzowane odpowiedzi (structured output), po rozszerzanie komunikacji ze Spring AI za pomocą Advisorów i podpinanie własnych narzędzi.

Pentest AI: ataki na modele, integracje i infrastrukturę

Wiktor Sędkowski - z branżą IT związany od dwóch dekad. Architekt rozwiązań bezpieczeństwa i tester penetracyjny (OSCP, OSWE), certyfikowany m.in. CISSP i CCSP, z doświadczeniem inżynierskim i menedżerskim w wiodących firmach informatycznych. Obecnie w Nokii opracowuje standardy zabezpieczeń dla branży telekomunikacyjnej, a na Politechnice Opolskiej wykłada i kieruje laboratorium cyberbezpieczeństwa na Wydziale Informatyki.

System oparty na AI to nie tylko model. To także aplikacja, która przyjmuje dane od użytkowników, pobiera informacje z zewnętrznych źródeł i coraz częściej korzysta z narzędzi oraz dostępu do firmowych zasobów. Wiktor pokaże, jak zaplanować pentest takiego środowiska i sprawdzić, czy granice zaufania działają również wtedy, gdy część decyzji podejmuje AI. Omówi rekonesans i rozpoznanie architektury systemu, prompt injection, manipulowanie treścią wykorzystywaną przez RAG oraz to, co ma wspólnego wyciek danych z nadużyciem uprawnień agentów i podłączonych narzędzi.

opole.dev to nie tylko prelekcje

Poza prelekcjami będzie możliwość poznania i porozmawiania z ekspertami oraz pasjonatami związanymi z branżą IT. Będzie to doskonała okazja do nawiązania nowych kontaktów i wymiany doświadczeń z ludźmi z różnych dziedzin.

Komputery na bok - spotkajmy się w realu!

Po prelekcjach zapraszamy na afterparty - świetna okazja, żeby w luźnej atmosferze porozmawiać z prelegentami i innymi uczestnikami. Szczegóły lokalizacji podamy wkrótce.