Серьезный кибербез-сезон традиционно завершается ежегодной конференцией OFFZONE. На этот раз она прошла в седьмой раз — 20–21 августа в Москве, собрав более 3000 участников, 112 докладов и 130 спикеров. Главная тема — как ИИ меняет экономику кибератак и защиты от них.
Место и атмосфера
Конференция вновь заняла пространство GOELRO с расстановкой, знакомой с прошлого года. Это большой плюс: не нужно запоминать расположение заново. Полумрак индустриального лофта, неоновые вывески, арт-инсталляции, гул голосов и полное отсутствие коммерческого духа — в этом узнаваем OFFZONE. Организаторы из BI.ZONE доказали, что настоящий кибербез делается за клавиатурами и паяльными станциями, в дискуссиях на тематических площадках и беседах в чиллаут-зоне.
В этом году искусство стало главной темой. На конференции хватало красивых визуалов и всевозможных отсылок. Некоторые из них организаторы даже поясняли через Telegram-канал.
Интерактивный бейдж — артефакт конференции
Бейдж с именем участника становится его кошельком для офкоинов после активации. На бейдж можно устанавливать аддоны — модули, которые расширяют возможности: от визуальных эффектов до игр и головоломок.
Офкоины — внутренняя валюта конференции. Их зарабатывают, выполняя задания разной сложности, и тратят в OFFSTORE (магазин лимитированного мерча) и на стендах партнеров.
На OFFZONE 2026 бейджи превратились в произведения искусства. Интерактивные электронные платы прошли серьезную техническую эволюцию. Это сказалось на цене: если раньше бейджи прошлых лет продавались за 1500 рублей, то за бейдж этого года просили минимум 5000.
Организаторы выложили исходники и схемы некоторых аддонов на GitHub, вызвав волну творчества в хакерском сообществе. Появилось огромное количество кастомных аддонов (Shitty Add-Ons, SAO), большинство из которых — раритеты среди раритетов. Скрафтить аддоны можно было в Craft.Zone, если хватало прямых рук и доступа к паяльнику.
Самым желанным аддоном стал карманный питомец-тамагочи Rotten Mechanism. Его получали в зоне CUBE_3 за прохождение игры OFFZONE Museum Incident.
Бейдж превратился в мобильную галерею искусств, которую каждый мог наполнить картинами-аддонами. Конференция выросла, но с ростом появились знакомые проблемы: большие очереди в пиковые часы и быстро расходившийся ценный мерч. В первый день около 16:00 организаторы прекратили принимать флаги — в казне закончились офкоины.
Мерчандайз и активности
Мерча было много: от дорогих официальных лимиток до партнерских раздач. За два дня продали более 4000 вещей. Организаторы устроили аукцион остатков из коллекций 2024 и 2025 годов через Telegram-бот. Расплачиваться можно было только офкоинами.
На Tattoo.Zone набили 45 татуировок, из них 25 — с логотипом конференции. По традиции владельцы такой татуировки получают пожизненный бесплатный проход на все будущие OFFZONE.
Конкурс костюмов предложил участникам придумать образы в эстетике искусства. Условия простые, но конкуренция за три места серьезная. Финальное голосование проходило в Telegram.
На стенде BI.ZONE Bug Bounty можно было решать задания CTF, разбираться с OSINT и ребусами про уязвимости. За любую активность полагались награды: сладости, напитки и мерч. Заглянувшие туда получали уникальную ачивку в профиле платформы.
Первый день завершился награждением победителей Bugs Zone v8 и спикер-пати. На вторую ночь организаторы провели отдельную закрытую вечеринку для участников Bugs Zone.
Доклады и содержание
Программу открыл Эльдар Заитов — руководитель команды безопасности инфраструктуры в «Яндексе» и куратор CTFtime.org. Он разобрал, как детские и студенческие CTF стали основой для отработки боевых навыков кибербеза и даже обучения современных ИИ-агентов.
Семь привычных зон с докладами: Main Track, Fast Track, Threat.Zone, AI.Zone, Antifraud.Zone, AppSec.Zone и Community Track. Границы между зонами размываются. ИИ проникает во все сферы информационной безопасности, и отдельная AI.Zone уже не вмещает весь актуальный объем теории и практики. Фокус сместился с теорий, которые обсуждали год назад, на повсеместное внедрение ИИ и его последствия.
ИИ и автономные агенты перестали быть хайповыми игрушками в руках исследователей. Нейросети вышли за пределы изолированных песочниц и стали одной из ключевых составляющих ландшафта угроз. Если ты работаешь в информационной безопасности, разбираться с этим приходится уже сейчас.
Экспертов впечатлило масштабное исследование «Threat Zone 2026: обратная сторона», представленное на конференции. Специалисты BI.ZONE изучили более 35 000 объявлений в даркнете за последний год. Черный рынок окончательно превратился в зрелую ИТ-индустрию. Цены на доступы к корпоративным сетям подскочили примерно на 15%, а хакерские инструменты продаются по подписке с полноценной техподдержкой.
Выводы
ИИ в процессах информационной безопасности начинает восприниматься как привычная вещь. Роль экспертов требует адаптации: перемены в привычках, взглядах и подходах к работе. Те, кто не изменится, рискуют остаться не у дел. Эта мысль отчетливо звучала в докладах. И еще одна: пентесты и редтиминг — не дополнительные инструменты, от которых можно отказаться, а необходимость.
2026 год выдался неровным для российского информационно-безопасного сообщества по части активностей и мероприятий. Основная нагрузка легла на OFFZONE — и конференция справилась. Она стала главной точкой сбора тех, кому нужен хардкорный контент без маркетингового шума и живое общение с единомышленниками. Нюансы были, но общего впечатления не испортили. До встречи на OFFZONE 2027!
