Пост канала
- фото
[Разбор] AI-агент — это while-цикл: 70 строк Python и утечка `.env` через prompt injection Кто нажимает «выполнить» — вы или агент? Скрытый абзац на странице приказывает достать секреты из корня. Хост читает файл, модель только формулирует запрос. Запрет в системном сообщении — лотерея: то отказ, то выдуманные ключи. Надёжнее код вокруг цикла, а не обещание модели. Соло с сетью и файлами: лог, узкая папка, «да» перед риском. В разборе — короткий скрипт и наглядная утечка. Границы у вас в коде?
Открыть в MAX- Просмотры
- 17
- ER
- —
- Реакции
- —