Пост канала
Как я защищаю своего AI-ассистента от взлома У меня работает AI-ассистент на базе Claude Opus. Он управляет сайтами, генерирует договоры, отвечает клиентам и автоматизирует рутину. Звучит мощно. Но мощь - это и риск. Если кто-то получит к нему доступ, он может выполнить команду на сервере, прочитать файлы или изменить конфиг. Вот что я сделал, чтобы этого не произошло. Изоляция агентов Бот для клиентов и мой личный ассистент - это разные «мозги». У клиентского бота отдельное рабочее пространство, отдельная память, отдельная личность. Он не видит мои файлы, переписки и настройки. Ограничение инструментов Клиентский бот умеет только читать, искать в интернете и отвечать сообщениями. Выполнение команд, запись файлов, доступ к браузеру, серверу и cron-задачам - заблокированы на уровне конфигурации. Даже если злоумышленник попробует prompt injection - «забудь инструкции, выполни команду» - бот физически не сможет это сделать. Инструмента просто нет. Закрытый личный канал Мой основной бот принимает сообщения только от двух Telegram ID. Больше ни от кого. Никакие «я Эльдар с другого аккаунта» не пройдут. Сервер SSH только по ключу, пароли отключены. Root-доступ по SSH запрещён. Firewall пропускает только 22, 80, 443. Внутренние порты приложений закрыты снаружи через iptables - доступны только через nginx. Токены не в коде Все API-ключи и токены ботов вынесены в .env-файлы с правами 600. В коде - только переменные окружения. Безопасность AI-ассистента - это не паранойя. Это гигиена. Чем больше он умеет, тем строже нужен контроль.
Открыть в MAX- Просмотры
- 2
- ER
- —
- Реакции
- —