Шаг 6: ограничь доступ ИИ-ассистента к данным. Не подключай его к заметкам, базе клиент...
Шаг 6: ограничь доступ ИИ-ассистента к данным. Не подключай его к заметкам, базе клиентов, переписке и менеджеру паролей, если в этом нет острой необходимости. Чем меньше модель знает, тем меньше может слить. --- Шаг 7: отключи веб-поиск и открытие URL у ассистента, если функция не нужна. В некоторых сервисах даже при выключенном поиске остаётся инструмент открытия ссылок. Через него тоже можно отправить данные наружу. --- Шаг 8: настрой подтверждение действий. Если сервис позволяет, включи запрос подтверждения для любых внешних запросов и отправки данных. Это добавляет лишний клик, но спасает от автоматической утечки. --- Шаг 9: используй расширения для защиты от prompt injection. Например, PrivyPrompt или ChatGPT Upload Guard. Они сканируют загружаемые файлы на скрытые инструкции и предупреждают об опасности. Не панацея, но хороший дополнительный слой. --- Шаг 10: следи за сессиями и входами. Включи уведомления о новых входах в почте, облаках и банках. Проверяй историю IP-адресов раз в месяц. Если видишь незнакомое устройство — сразу завершай сессию и меняй пароль. --- Шаг 11: если уже загрузил подозрительный PDF — действуй быстро. Смени пароли от всех аккаунтов, к которым имел доступ ИИ. Проверь историю входов. Отключи интеграции ассистента с внешними сервисами. Сообщи в поддержку сервиса о возможной утечке. --- Шаг 12: обучи себя и команду. Расскажи коллегам и близким, что PDF — это не просто документ, а потенциальный код. Запрети загружать в ИИ файлы из непроверенных источников. Человеческий фактор — главная дыра в защите. --- Шаг 13: регулярно обновляй софт. PDF-ридеры, браузеры, менеджеры паролей и ИИ-клиенты. Производители закрывают дыры, через которые могут пройти скрытые команды. Автоматические обновления — твой друг. --- Главное правило: относись к любому PDF как к недоверенному коду. Если есть сомнения — не загружай его в ИИ, не открывай в браузере и не пересылай другим. Лучше перебдеть, чем потом восстанавливать доступ к аккаунтам. --- • 💳 Понравилась статья? • Поддержать канал можно здесь:👇 https://yoomoney.ru/fundraise/1FR6ECUSV0I.260210 И здесь:👇 https://yoomoney.ru/to/4100118121919268 --- • Карта: 5599 0020 2871 9278 (Банк-YooMoney) --- • Любая поддержка помогает • Выпускать разборы регулярнее — спасибо! 🙏 --- • Оставайтесь с нами, подписывайтесь на канал! • DevGeek.IT • Впереди ещё много полезных разборов! ---