ML против хакеров. Процессинг сотен тысяч событий в секунду

В докладе покажем, как мы построили масштабируемую ML-платформу для обнаружения хакеров на основе открытых инструментов (Airflow, Trino, Iceberg, MLflow). Ключевой принцип — эшелонированная защита: от простой статистики до сложных поведенческих моделей и агентов. Расскажем о проблемах с Trino, о багах в Airflow и способах их решения.